Do IoT ao Cryptojacking: Guia para Ameaças Emergentes em Dispositivos Móveis

Em 2018, o mundo tornou-se mais conectado do que nunca, e com a crescente dependência de dispositivos móveis, os riscos cibernéticos aumentaram, observa Moshe Elias, diretor de marketing de produto na Allot.

Seja verificando saldo bancário, enviando e-mail de trabalho ou compartilhando fotos, atividades móveis cotidianas criam oportunidades para hackers maliciosos que buscam dados privados.

Um relatório recente de segurança em telecomunicações que analisou dados anonimizados de quatro provedores de serviços de comunicação europeus (CSPs) descobriu que entre novembro de 2017 e fevereiro de 2018, quase dois bilhões de ameaças de segurança móvel foram bloqueadas — uma média de aproximadamente duas ameaças por dispositivo por dia.

Como os volumes de ameaças devem aumentar, proteger tanto usuários quanto provedores de serviços torna-se crítico. Serviços de segurança em nível de rede oferecem a proteção mais abrangente por várias razões.

Primeiro, muitos dispositivos IoT — como webcams — não podem ter clientes de segurança instalados. Segundo, usuários finais frequentemente preferem não gerenciar a segurança do dispositivo por conta própria. Finalmente, uma solução baseada em rede permite que provedores enviem atualizações centralmente para todos os usuários instantaneamente.

Criptomoeda Torna o Móvel um Alvo Fácil

Hoje, consumidores usam cada vez mais dispositivos móveis para atividades que atraem hackers — de streaming de música e vídeos a compras online — tornando essas plataformas alvos maduros.

A crescente popularidade de criptomoedas transformou carteiras móveis em alvos lucrativos. Hackers implantam malware sofisticado em ritmo acelerado, infiltrando smartphones e roubando ativos cripto valendo milhares de libras. Tanto Google quanto Apple removeram apps infectados de suas lojas após descobrir tais violações.

Pare Ataques Antes Que Comecem

Para proteger usuários, muitos provedores de serviços agora oferecem segurança como serviço (SECaaS), entregando ferramentas automatizadas que não exigem intervenção do usuário e fornecendo atualizações centralizadas e automáticas para antivírus e outro software de segurança.

Esta abordagem dá aos provedores proteção ponta a ponta para usuários e a organização. Anti-malware baseado em rede que ativa enquanto dispositivos estão online dissuade ainda mais atacantes e seu malware.

Identifique os Principais Alvos dos Hackers

Vinte anos atrás, a ideia de acessar a internet da palma da mão parecia fantasiosa. Hoje, smartphones tornaram-se indispensáveis, mudando o foco dos hackers de exploits de nicho para dispositivos de mercado de massa.

Hackers agora visam móveis de consumo produzidos em massa em lares e locais de trabalho, contornando salvaguardas para acessar dados pessoais. A taxa de sucesso rápida em comprometer objetos inteligentes cotidianos é especialmente alarmante.

Quase metade dos consumidores agora navega na web no mobile em vez de desktop. Em 2017, 46% dos usuários escolheram plataformas móveis para transações para economizar tempo — uma oportunidade que hackers aproveitaram.

Uma vez que um dispositivo móvel é comprometido, atacantes podem pivotar para a rede doméstica ou sistema de segurança, lançando ataques que incapacitam todos os dispositivos conectados e os tornam inoperantes.

Globalmente, estima-se seis bilhões de dispositivos IoT de consumo e 2,6 bilhões de assinaturas de smartphone online. À medida que esses números crescem, também cresce o incentivo para atacantes. Preparando-se hoje, CSPs podem proteger tanto a si mesmos quanto a seus clientes.

Quando CSPs entregam ativamente serviços de segurança em nível de rede ao mercado de massa, beneficiam tanto a organização quanto seus usuários. Abraçar o princípio de que "uma onça de prevenção vale uma libra de cura" melhora a experiência do usuário e a segurança do dispositivo.

O autor deste blog é Moshe Elias, diretor de marketing de produto, Allot