Почти половината от потребителите на смартфони стават обект на атаки всекидневно

Мобилните устройства днес са неразривна част от ежедневието ни. Всичко, което мнозина са вършели на лаптопите и десктоп компютрите си преди, днес го правят на смартфоните си. Забавляват се, управляват личните си финанси, изпълняват работни си задължения. И логично, киберпрестъпниците насочват преимуществено усилията си именно там.

Според данните от наскоро издаден доклад, почти половината (44%) от мобилните потребители днес са жертви на атаки всеки ден. Наблюдението е от проучването на компанията Malwarebytes Tap, Swipe, Scam. То е проведено сред 1300 пълнолетни граждани от САЩ, Великобритания, Австрия, Германия и Швейцария. Кои са най-засегнати тук, и кой как се справя с проблема?

В най-висок риск от атака са потребителите в САЩ (51%) и Великобритания (49%). Повечето от половината (66%) заявяват, че им е трудно да засекат измама, идваща от легитимен комуникационен канал. А повече от една трета от запитаните (36%) споделят, че вече са ставали жертви на атака, осъществена през смартфона им. Същият процент признават, че устройството им е било заразявано със зловредна програма. Кои са основните вектори за атака в случая?

Най-честият канал за атака в случая се явява имейл комуникацията (в 65% от случаите). Следват телефонните обаждания (53%), SMS (50%) и социалните медии (47%). На последните две места са различните комуникационни платформи (40%) и сайтовете за търговия (36%). Предвид спецификата на мобилните операционни системи, най-честия метод за атака тук е очакван. Това е социалното инженерство. 53% от анкетираните заявяват, че са се сблъсквали с атака от подобен тип, като 19% признават, че са ставали жертва на този род измама.

В допълнение към наблюденията на Malwarebytes, Infosecurity Magazine привеждат доклад на Zimperium от края на миналата година. В него се посочва, че в края на 2024, 82% от всички фишинг (измамниески – б.а.) сайтове вече атакуват мобилни устройства. По-рано същата година, Zimperium бяха съобщили, че т.нар. „мишинг“ или мобилен фишинг, е отбелязал рекорден ръст. Специалистите от компанията за сигурност регистрират провеждането на над 1000 подобни атаки дневно. Що се отнася до проучването на Malwarebytes, в доклада се посочва, че изнудването също е често използвана форма на атака към смартфон потребителите. 37% от анкетираните са се сблъсквали с това, докато 17% заявяват, че са ставали вече жертва на изнудване.

Една четвърт от запитаните са се сблъсквали с рансъмуер. Почти толкова (24%) са ставали обект на сексуално изнудване, а 20% – на дийпфейк измами. 18% признават, че са преживели опит за виртуално/дигитално отвличане. Става дума за сравнително нова форма на атака. Подпомогната често от технологии, като изкуствения интелект (за създаването на достоверно изглеждащ снимков или видеоматериал), жертвата е убеждавана, че техен близък е отвлечен, като се иска от тях да платят откуп за освобождаването му.

„Киберзаплахите стават все по-изкусни, а киберпрестъпниците започват да използват все по-често дийпфейк и изкуствения интелект. Това ни задължава, в качеството ни на специалисти по сигурност, да правим повече от това да осветляваме тези атаки и да доставяме правилните инструменти и знание“, пише Дейвид Руиз от Malwarebytes. „Никой не трябва да приема измамите като цената за дигиталния си живот. Не трябва да се изпитва срам, ако сте станали жертва на подобна атака. И искаме хората да се чувстват уверени в засичането, спирането и докладването на подобни опити. Независимо колко интимни са те за тях“.