Smartphones doelwit van drive-by-malware

5 september 2019 | Blog

Afbeeldingsresultaat voor Malware op mobiele telefoons

Cyber-‘gebeurtenissen’ die de geschiedenis vormgeven

Slechts een paar gebeurtenissen in de geschiedenis van " cyber " en " beveiliging " hebben beveiligingsprofessionals ertoe aangezet om even stil te staan, na te denken en de implicaties ervan te doorgronden. De vroegste gebeurtenis waarover CyberHoot leest, is de " Morris Worm ", die zich in 1988 over het internet verspreidde. De maker ervan werd vervolgens veroordeeld op grond van de toen net aangenomen Computer Fraud and Abuse Act van 1986. We kunnen de Morris Worm dankbaar zijn voor de aanleiding voor het Defense Advanced Research Projects Agency (DARPA) om het Computer Emergency Response Team op te richten, dat belast is met het coördineren van noodmaatregelen bij kritieke computerincidenten.

Sindsdien hebben zich diverse "gebeurtenissen" voorgedaan die een directe invloed hebben gehad op cybersecurityprogramma's, beveiligingstechnologieën en -procedures. Het ILOVEYOU-virus (2000) en de " SQL Slammer Worm" (2003) leerden ons het belang van netwerksegmentatie en het beperken van poorten en protocollen die over onze interne netwerken worden doorgestuurd. In 2017 herinnerde de "WannaCry-ransomware" ons aan de noodzaak van sterke back-up- en herstelmogelijkheden.

Wanneer malware mobiele apparaten aanvalt…

Een recente onthulling heeft CyberHoot doen afvragen of 2019 het jaar zal zijn waarin we terugkijken en zeggen: " Dat was het jaar waarin smartphones een drager werden van wijdverspreide wormen, virussen en datadiefstal." Tot nu toe kostte het hacken van smartphones miljoenen dollars en was het beperkt tot aanvallen die door staten werden gesponsord. Dat is niet langer het geval en de mate waarin dit "niet meer waar" is, lijkt een keerpunt in de cybersecurity te betekenen.

Beveiligingsonderzoeker Ian Beer van Google's Project Zero -team voor ethische hackers publiceerde bewijs van wijdverspreide hacking van smartphones , waarbij met succes kwaadaardige software werd geïnstalleerd op Android- en iOS-smartphones. Google-onderzoekers toonden aan dat hackers, door een reeks kwetsbaarheden tegelijk te misbruiken (wat ze 'chaining' noemen), alles wat ze wilden op je apparaten konden installeren, simpelweg door hun kwaadaardige websites te bezoeken . Erger nog, dit lijkt twee jaar lang onopgemerkt te zijn gebleven. Schokkend, nietwaar?

Wat raadt Cyber Al van CyberHoot je aan om met deze ontwikkeling om te gaan? Laten we eens kijken naar een aantal suggesties die we hebben verzameld uit verschillende artikelen over deze opmerkelijke ontwikkeling.

10 beschermingstips voor smartphonegebruikers:

Een mobiel apparaat is een computer. Installeer geen apps of games op het apparaat, tenzij je ze absoluut nodig hebt. Beperk zelfs dan de rechten die je elke app geeft. Heeft Facebook echt toegang nodig tot uw microfoon?
Denk altijd goed na over hoe u verbinding maakt met internet op mobiele apparaten. Wees zeer wantrouwig tegenover gratis of openbare wifi, die zeer onveilig is. Bedrijven zouden een beleid voor acceptabel gebruik moeten handhaven dat het gebruik van Virtual Private Network (VPN)-technologie op alle mobiele apparaten vereist en dit moet combineren met two-factor authenticatie.
Stel BYOD-beleid (Bring-Your-Own-Device) in op de werkvloer en handhaaf dit. Persoonlijke apparaten zijn overal, maar ze zouden nooit op uw vertrouwde bedrijfsnetwerken moeten worden toegestaan; daarvoor is gast-wifi ontwikkeld.
Block Jail Broken iPhones en geroote Android-telefoons van toegang tot vertrouwde netwerken en bedrijfsgegevens, inclusief online e-mailservices.
Houd besturingssystemen van mobiele apparaten up-to-date. De nieuwste iPhone-software 12.1.4 loopt geen risico op een kettingreactie van kwetsbaarheden die zijn geïdentificeerd door Ian Beer van Google. Gezien de twee jaar durende wachttijd kunt u er echter zeker van zijn dat er andere kwetsbaarheden zijn ontdekt die onze telefoons misbruiken.
Versleutel uw mobiele apparaten en gegevensopslag (USB-sticks). Alle iOS- en Android-besturingssystemen versleutelen hun bestandssystemen automatisch gedurende minimaal de laatste 7 jaar.
Handhaaf het beleid voor mobiel apparaatbeheer met solide beheertools die beschikbaar zijn via Microsoft, luchtwacht, Goede mobiele telefoon en vele andere leveranciers. U moet bedrijfsgegevens selectief kunnen wissen bij verlies of diefstal van apparaten.
Installeer alleen applicaties van vertrouwde leveranciers. Overweeg een Enterprise Store te bouwen met gecontroleerde en goedgekeurde smartphone-applicaties (deze tip is voor grote ondernemingen met zeer volwassen cyberprogramma's).
Bied uw medewerkers alternatieven voor cloudopslag, zodat ze zonder na te denken gebruik kunnen maken van een service die handig en gratis is.
Installeer Anti-Malware op uw Android-apparaat (Sophos heeft een product). iOS en BlackBerry staan het gebruik van dergelijke producten momenteel niet toe.
BONUS: herstart je iOS-apparaat regelmatig. Deze aaneengeschakelde kwetsbaarheden hebben een herstart van je smartphone niet overleefd. iPhone, maak kennis met Windows 95, waar herstarten de oplossing was voor zoveel problemen. iPhone herstarten, echt waar???

Hoe moeten we over onze smartphones denken en hoe moeten we ze gebruiken?

Ian Beer, beveiligingsonderzoeker bij Google, schrijft: "Het enige wat gebruikers kunnen doen, is zich bewust zijn van het feit dat er massaal misbruik wordt gemaakt van hun gegevens en zich dienovereenkomstig gedragen; hun mobiele apparaten behandelen als een integraal onderdeel van hun moderne leven, maar ook als apparaten die, wanneer ze gehackt worden, al hun acties kunnen uploaden naar een database die mogelijk tegen hen gebruikt kan worden."

We zijn een nieuw tijdperk ingegaan, waarin onze geliefde smartphones geïnfecteerd kunnen raken door simpelweg kwaadaardige websites te bezoeken. Denk na voordat u zomaar op internet surft op een vertrouwd bedrijfsapparaat dat intellectueel eigendom of gereguleerde gegevens bevat. Bezoek die website misschien helemaal niet!

Oproep tot actie

Als u zich zorgen maakt over de cyberbeveiliging van uw bedrijf en concrete en zinvolle maatregelen wilt nemen om deze te beschermen, bezoek dan vandaag nog CyberHoot.com en meld u aan voor een gratis proefperiode van 30 dagen . Stuur een e-mail naar Sales@CyberHoot.com voor meer informatie en hulp bij eventuele vragen.