मोबाइल मैलवेयर व्यवसायों के लिए एक बढ़ता हुआ खतरा है। डेस्कटॉप लक्ष्यों के अलावा मोबाइल लक्ष्यों पर हमला करने के लिए अपने उपकरणों में विविधता लाने वाले हमलावरों की संख्या में काफी वृद्धि हुई है। इसके कई कारण हैं। लुकआउट का विश्लेषण।
मैलवेयर की कुछ श्रेणियां, जैसे रैनसमवेयर, गैर-मोबाइल अवसंरचना पर हमला करने में सफल साबित हुई हैं। हमलावर अब एक उपयोगकर्ता आधार को लक्षित करके वित्तीय लाभ की उम्मीद कर रहे हैं जो अक्सर मोबाइल "लॉकर" या रैंसमवेयर एप्लिकेशन द्वारा लक्षित होने की उम्मीद नहीं करता है। जबकि मोबाइल रैंसमवेयर कॉर्पोरेट बुनियादी ढांचे को सीधे प्रभावित नहीं करता है, यह कर्मचारियों की डिवाइस पर कॉर्पोरेट संसाधनों तक पहुंच को प्रभावित कर सकता है।
मोबाइल रैंसमवेयर
निगरानी मैलवेयर हमलावरों को किसी कंपनी या उसके कर्मचारियों के बारे में संवेदनशील जानकारी एकत्र करने का अधिक विश्वसनीय तरीका प्रदान करता है। इस जानकारी का उपयोग कॉर्पोरेट बुनियादी ढांचे या संसाधनों पर परिष्कृत स्पीयरफिशिंग हमलों को लॉन्च करने के लिए किया जा सकता है, भले ही वे किसी समझौता किए गए कर्मचारी के डिवाइस से पहुंच योग्य न हों। सामान्य तौर पर, अधिक से अधिक कर्मचारी दूरस्थ रूप से काम करते समय कॉर्पोरेट बुनियादी ढांचे से जुड़ने के लिए मोबाइल उपकरणों का उपयोग कर रहे हैं। काम के लिए और यहां तक कि बैंकिंग जैसे व्यक्तिगत कामों के लिए भी मोबाइल उपकरणों पर यह बढ़ती निर्भरता हमलावरों के लिए एक व्यापक हमले की सतह प्रदान करती है।
स्मार्टफोन पर सुनें और जासूसी करें
यदि स्मार्टफ़ोन खातों तक पहुँचने में एक बड़ी भूमिका निभाते हैं (2FA, प्रमाणीकरण ऐप्स का उपयोग करके), तो क्या वे व्यवसाय के लिए एक बड़ा खतरा बन जाएंगे? यह अपेक्षित है, हाँ। काम के लिए मोबाइल उपकरणों पर अधिक निर्भरता और खातों तक पहुंच हमलावरों को व्यापक हमले की सतह देती है। कई उपयोगकर्ता निजी अनुप्रयोगों के लिए भी अपने मोबाइल उपकरणों का उपयोग करते हैं और आवश्यक रूप से हमलों को रोकने या महत्वपूर्ण सुरक्षा अपडेट के साथ अद्यतित रहने में कुशल नहीं हैं। नतीजतन, हमलावर अक्सर मोबाइल उपकरणों को पीड़ित के डिवाइस पर इंस्टॉल किए गए अन्य खातों या एप्लिकेशन से संवेदनशील डेटा एकत्र करने के तरीके के रूप में देखते हैं।
कष्टप्रद और खतरनाक एडवेयर
नवीनतम मालवेयरबाइट्स खतरे के विश्लेषण के अनुसार, एडवेयर सबसे बड़ी मोबाइल मैलवेयर श्रेणी है। क्या एडवेयर व्यवसाय के लिए खतरा पैदा कर सकते हैं? एडवेयर नकली विज्ञापन राजस्व से परे कई अलग-अलग कार्यों को शामिल कर सकता है। उन व्यवसायों के लिए जो मोबाइल विज्ञापन पर निर्भर करते हैं, इसमें काफी पैसा खर्च होता है। अधिक परिष्कृत एडवेयर उपकरणों को पंगु बना सकते हैं, डिवाइस के पूर्ण फ़ैक्टरी रीसेट की आवश्यकता होती है या उपयोगकर्ताओं को कॉर्पोरेट खातों और एप्लिकेशन तक पहुँचने से रोकते हैं। कुछ एडवेयर अपने अभियानों के हिस्से के रूप में उपयोगकर्ता और उनके उपकरण के बारे में अधिक संवेदनशील डेटा को भी सूंघ सकते हैं। हालांकि, एक एडवेयर परिवार किसी संगठन के लिए उसी तरह एक गंभीर खतरा पैदा करने की संभावना नहीं रखता है जिस तरह एक निगरानी एप्लिकेशन या रैंसमवेयर नमूना होता है। हालांकि, यह उपकरणों को बाधित कर सकता है या किसी कंपनी के कर्मचारियों के बारे में आवश्यकता से अधिक डेटा एकत्र कर सकता है।
भविष्य: क्या मोबाइल मालवेयर से व्यवसायों को खतरा होगा?
इसकी बहुत संभावना है। महामारी ने हममें से कई लोगों के काम करने के तरीके को बदल दिया है, और हम उस काम के लिए मोबाइल उपकरणों पर अपनी निर्भरता को कम करने की संभावना नहीं रखते हैं। जबकि लोग तेजी से यह समझ रहे हैं कि उनके मोबाइल उपकरण उनके डेस्कटॉप कंप्यूटरों की तरह ही हमलों के प्रति संवेदनशील हैं, फिर भी उनके उपकरणों की सुरक्षा और समझौता करने से बचने के बारे में कम ज्ञान है।
मोबाइल डिवाइस मूल रूप से सही जासूसी उपकरण हैं: वे एक संभावित लक्ष्य के बारे में संवेदनशील डेटा एकत्र कर सकते हैं, निष्क्रिय ऑडियो रिकॉर्डिंग रिकॉर्ड कर सकते हैं, पीड़ितों के सोशल नेटवर्क के बारे में फोटो और विवरण और लगभग हमेशा एक नेटवर्क से जुड़े होते हैं। हम जिन सुविधाओं का लाभ उठा रहे हैं, वे परिष्कृत स्पीयर फ़िशिंग हमलों के विवरण की तलाश कर रहे हमलावरों के लिए आकर्षक हैं। कर्मचारी डिवाइस से एक्सेस किए जाने पर कॉर्पोरेट बुनियादी ढांचे से समझौता करने या उस तक पहुंचने के प्रयास में भी वे उपयोगी साबित हो सकते हैं। जैसा कि हम काम और व्यक्तिगत जीवन के लिए मोबाइल उपकरणों पर तेजी से भरोसा करते हैं, खतरे के कारक इस निर्भरता का फायदा उठाने के लिए अपने मैलवेयर में विविधता लाते रहेंगे।
लुकआउट डॉट कॉम पर अधिक
लुकआउट के बारे में लुकआउट के सह-संस्थापक जॉन हेरिंग, केविन महाफ़ी और जेम्स बर्गेस 2007 में तेजी से जुड़ी हुई दुनिया द्वारा उत्पन्न सुरक्षा और गोपनीयता जोखिमों से लोगों की रक्षा करने के लक्ष्य के साथ एक साथ आए। स्मार्टफोन हर किसी की जेब में होने से पहले ही, उन्होंने महसूस किया कि गतिशीलता का हमारे काम करने और जीने के तरीके पर गहरा प्रभाव पड़ेगा।