Key Takeaways
- Serangan siber terhadap perangkat seluler meningkat.
- Penjahat semakin canggih dalam meretas perangkat seluler.
- Tetapi para ahli mengatakan Anda dapat mempertahankan diri dari peretasan dengan membuat kata sandi unik dan mengambil langkah lain.
Peretas semakin menargetkan ponsel, tetapi para ahli mengatakan ada beberapa langkah yang dapat Anda ambil untuk melindungi diri Anda sendiri.
Sebuah laporan baru oleh perusahaan keamanan siber Zimperium mengklaim lebih dari 10 juta perangkat seluler di 214 negara terpengaruh oleh ancaman seluler tahun lalu. Perusahaan mengidentifikasi lebih dari dua juta jenis baru malware ponsel cerdas.
"Apakah mereka menargetkan aplikasi perbankan untuk keuntungan finansial, mencuri kata sandi dan pesan teks, atau menggunakan telepon untuk memata-matai korban yang tidak menaruh curiga, telepon seluler telah meningkatkan permukaan serangan digital pribadi dan majikan kami, " Richard Melick, Direktur Strategi Produk, Endpoint di Zimperium mengatakan kepada Lifewire dalam sebuah wawancara email.
Ponsel Anda Sedang Diserang
Data baru dari Zimperium menunjukkan meningkatnya ancaman yang ditimbulkan oleh berbagai serangan seluler seperti phishing. Dari tahun 2019 hingga 2021, Zimperium menganalisis lebih dari 500.000 situs phishing dan menemukan bahwa jumlah situs web phishing khusus seluler tumbuh sebesar 50%. Dan sepanjang tahun 2021, 75% situs phishing Zimperium menganalisis perangkat seluler yang ditargetkan secara khusus.
Tidak ada satu pun pengguna ponsel yang tidak menjadi sasaran penipuan…
Selama dua tahun terakhir, penyerang juga menunjukkan peningkatan kecanggihan dalam metode mereka untuk mengeksekusi serangan phishing, kata Zimperium dalam laporannya. Misalnya, persentase situs phishing yang menggunakan HTTPS terus meningkat, dari kurang dari 40% pada tahun 2019 menjadi hampir 60% pada tahun 2021, sehingga semakin sulit bagi pengguna untuk membedakan situs tersebut dari situs yang sah.
Selain penipuan phishing dan rekayasa sosial, Melick mengatakan bahwa peretas semakin menargetkan pengguna seluler dengan malware seluler. Secara global, satu dari empat perangkat seluler menemukan malware pada tahun 2021, dan dia memperkirakan tren itu akan berlanjut di tahun-tahun mendatang.
"Aplikasi berbahaya ini menargetkan info perbankan pengguna, akun media sosial, email, dan alat produktivitas kerja seperti Office 365," tambahnya. "Kami juga melihat peningkatan spyware yang dirancang untuk melacak pengguna, mencuri foto dan dokumen, dan mengakses mikrofon dan kamera di perangkat, semua tanpa sepengetahuan korban."
Secara historis, eksploitasi untuk malware seluler belum biasa seperti yang menargetkan laptop dan komputer desktop, hanya karena di sinilah mayoritas pengguna melakukan transaksi keuangan mereka, Austin Berglas, Kepala Layanan Profesional Global di perusahaan keamanan siber BlueVoyant dan mantan Asisten Agen Khusus yang Bertanggung Jawab dari Cabang Cyber Kantor FBI di New York. Tetapi karena semakin banyak orang menggunakan perangkat seluler, penjahat dunia maya telah menyesuaikan taktik mereka.
Fokus baru ini didorong hanya oleh keinginan untuk mendapatkan keuntungan finansial dan dimungkinkan oleh bidang peluang yang terus berkembang dengan lebih banyak perangkat yang terhubung ke internet, kata Berglas.
"Perangkat seluler adalah pusat kehidupan kita," tambahnya.
Mempertahankan Telepon Anda
Semua orang perlu waspada terhadap keamanan siber untuk menggagalkan penyerang, Dan Kirsch, direktur pelaksana perusahaan keamanan siber Techstrong Research mengatakan kepada Lifewire dalam sebuah wawancara email.
"Tidak ada satu pun pengguna ponsel yang tidak menjadi sasaran penipuan-entah itu garansi mobil yang kedaluwarsa untuk kendaraan yang tidak lagi Anda miliki atau serangan khusus yang lebih canggih," tambah Kirsch.
Kirsch menyarankan pengguna ponsel melakukan hal berikut untuk melindungi diri mereka sendiri:
- Selalu verifikasi siapa yang menghubungi Anda saat ada permintaan untuk mengungkapkan informasi atau masuk ke halaman. Bank Anda tidak akan menghubungi Anda untuk meminta informasi perbankan Anda. Ingatlah bahwa kecil kemungkinan kontak pribadi akan meminta kartu hadiah atau kredensial kartu kredit Anda.
- Sandi harus kompleks dan unik. Meskipun pengguna lebih tahu, banyak yang terus menggunakan kata sandi yang sama di beberapa aplikasi dan akun. Pertimbangkan untuk menggunakan pengelola kata sandi seperti LastPass untuk membantu Anda membuat dan mengelola kata sandi Anda.
-
Pikirkan sebelum Anda menginstal aplikasi baru. Aplikasi dari toko aplikasi pihak ketiga atau dari pengembang yang tidak dikenal dapat menyertakan spyware dan malware. Jika sebuah aplikasi menjanjikan diskon besar-besaran atau konten gratis, pikirkan sendiri apakah itu masuk akal.
Para ahli mengatakan ada banyak hal yang dipertaruhkan jika Anda tidak melindungi ponsel Anda.
"Ancaman terbesar adalah identitas pengguna (terutama nama pengguna dan kata sandi) akan dicuri," kata David Stewart, CEO perusahaan keamanan siber Approov, melalui email."Dan aset di akun mereka, mulai dari metode pembayaran hingga data perawatan kesehatan melalui poin reward, akan diekspos dan digunakan kembali di pengaturan lain."
