Den mobil platform er allestedsnærværende - gør det muligt for brugere at foretage onlinetransaktioner, køre deres hverdag eller endda bruge den på arbejdspladsen. Det er ingen overraskelse, at svindlere og cyberkriminelle ønsker at tjene penge på det.
At levere adware gør det f.eks. muligt for cyberkriminelle at tjene penge på berørte enheder, mens de forsøger at være ufarlige.
Dette blev for nylig eksemplificeret af Agent Smith-kampagnen.
Agent Smith-kampagnen
Agent Smith er den seneste i en lang række af malware-kampagner designet til at inficere brugernes mobile enheder. Det begynder, når det er indlejret i applikationer, der ser legitimt ud, såsom fotoapps, spiltitler og/eller software med voksentema. Agent Smith blev afsløret for at have kompromitteret 25 millioner håndsæt over hele kloden, inklusive mange i USA.
Når en bruger installerer en af disse apps, vil malwaren komme til at virke og udnytte sårbarheder i Android-operativsystemet. Den udtrækker en liste over alle de legitime apps, som brugeren har installeret på deres telefon, og går derefter i gang med at erstatte dem med identiske, men ondsindede versioner. Hvis en enhed bliver inficeret med Agent Smith, vil den fortsætte med at kapre appsene for at vise uønskede annoncer – og derved generere hackerne penge.
Adware og mere
Adware er blot en af måderne, hvorpå angribere ofrer intetanende brugere. Angribere leder altid efter måder at få malware ind på forbrugernes enheder og kan udføre følgende taktik:
- Stjæl loginoplysninger til nøglekonti som f.eks. netbank
- Hemmeligt min for kryptovaluta ved hjælp af enheden, hvilket kan få den til at sænke farten
- Fyld skærmen med pop op-reklamer, hvilket gør den ubrugelig
- Lås telefonen med ransomware, indtil et gebyr er betalt
- Tilmeld en bruger til premium rate-tjenester, som kan medføre store omkostninger
Bliv sikker mod mobiltrusler
Efterhånden som mobile enheder bliver mere og mere nødvendige for daglige transaktioner, bør sikkerhed være den højeste prioritet for enhver ejer af mobilenheder.
Her er nogle vigtige trin til at holde mobile enheder sikre mod trusler og hackere:
- Hold dig til officielle appbutikker som Google Play og Apples App Store. En bruger er 23 gange mere tilbøjelig til at installere en potentielt skadelig applikation (PHA) uden for Play, ifølge Google.
- Læs de tilladelser, der anmodes om af programmer, før du installerer dem. Hvis de virker mistænkelige eller ikke-relaterede (f.eks. en gaming-app vil have adgang til adressebogen og mikrofonen), så annuller installationen.
- Sørg altid for, at mobilenheden kører på den seneste version af operativsystemet. Installer appopdateringer, så snart de er tilgængelige.
- Undgå at oprette forbindelse til offentlig WiFi, medmindre din enhed bruger et virtuelt privat netværk (VPN).
- Aktivér enhedens fjernlåse- og sletfunktioner, hvis den bliver væk eller stjålet.
- Tjek eventuelle links i e-mails, tekstbeskeder og opslag på sociale medier, før du klikker. Det kan være ondsindede links.
- Overvej at bruge en flerlags mobil sikkerhedsløsning for at forhindre installation af malware, adware og andre potentielt uønskede applikationer (PUA'er) på deres enheder.
