Clé à emporter
- Les cyberattaques contre les appareils mobiles se multiplient.
- Les criminels sont de plus en plus sophistiqués dans leur façon de pirater les appareils mobiles.
- Mais les experts disent que vous pouvez vous défendre contre les piratages en créant des mots de passe uniques et en prenant d'autres mesures.
Les pirates informatiques ciblent de plus en plus les téléphones portables, mais les experts affirment qu'il existe des mesures que vous pouvez prendre pour vous protéger.
Un nouveau rapport de la société de cybersécurité Zimperium affirme que plus de 10 millions d'appareils mobiles dans 214 pays ont été touchés par des menaces mobiles l'année dernière. L'entreprise a identifié plus de deux millions de nouvelles souches de logiciels malveillants pour smartphones.
"Qu'ils ciblent les applications bancaires à des fins financières, volent des mots de passe et des SMS, ou utilisent le téléphone pour espionner des victimes sans méfiance, le téléphone portable a augmenté la surface d'attaque numérique de notre personnel et de notre employeur", Richard Melick, directeur de la stratégie produit, Endpoint chez Zimperium, a déclaré à Lifewire dans une interview par e-mail.
Votre téléphone est attaqué
De nouvelles données de Zimperium démontrent la menace croissante posée par différentes attaques mobiles telles que le phishing. De 2019 à 2021, Zimperium a analysé plus de 500 000 sites de phishing et a constaté que le nombre de sites Web de phishing spécifiques aux mobiles avait augmenté de 50 %. Et tout au long de 2021, 75 % des sites de phishing Zimperium ont analysé des appareils mobiles spécifiquement ciblés.
Il n'y a pas un seul utilisateur de téléphone mobile qui n'a pas été ciblé par une sorte d'escroquerie…
Au cours des deux dernières années, les attaquants ont également fait preuve d'une sophistication croissante dans leurs méthodes d'exécution des attaques de phishing, a déclaré Zimperium dans son rapport. Par exemple, le pourcentage de sites de phishing utilisant HTTPS a augmenté régulièrement, passant de moins de 40 % en 2019 à près de 60 % en 2021, ce qui rend de plus en plus difficile pour les utilisateurs de distinguer ces sites des sites légitimes.
Au-delà des escroqueries par hameçonnage et ingénierie sociale, Melick a déclaré que les pirates ciblaient de plus en plus les utilisateurs mobiles avec des logiciels malveillants mobiles. À l'échelle mondiale, un appareil mobile sur quatre a rencontré des logiciels malveillants en 2021, et il s'attend à ce que cette tendance se poursuive dans les années à venir.
"Ces applications malveillantes ciblent les informations bancaires des utilisateurs, les comptes de médias sociaux, les e-mails et les outils de productivité au travail comme Office 365", a-t-il ajouté. "Nous assistons également à une augmentation des logiciels espions conçus pour suivre les utilisateurs, voler des photos et des documents, et accéder aux microphones et caméras de l'appareil, le tout à l'insu de la victime."
Historiquement, les exploits pour les logiciels malveillants mobiles n'ont pas été aussi courants que ceux ciblant les ordinateurs portables et de bureau, simplement parce que c'est là que la majorité des utilisateurs ont effectué leurs transactions financières, Austin Berglas, responsable mondial des services professionnels de la société de cybersécurité BlueVoyant et ancien agent spécial adjoint en charge de la cyberbranche du bureau de New York du FBI. Mais comme de plus en plus de personnes utilisent des appareils mobiles, les cybercriminels ont adapté leurs tactiques.
Cette nouvelle orientation est motivée simplement par un désir de gain financier et est rendue possible par le champ d'opportunités en constante expansion avec de plus en plus d'appareils connectés à Internet, a déclaré Berglas.
"Les appareils mobiles sont l'épicentre de nos vies", a-t-il ajouté.
Défendre votre téléphone
Tout le monde doit être conscient de la cybersécurité pour déjouer les attaquants, a déclaré Dan Kirsch, directeur général de la société de cybersécurité Techstrong Research, à Lifewire dans une interview par e-mail.
"Il n'y a pas un seul utilisateur de téléphone portable qui n'a pas été la cible d'une sorte d'escroquerie, qu'il s'agisse d'une garantie automobile expirant pour un véhicule que vous ne possédez plus ou d'une attaque personnalisée plus sophistiquée", a ajouté Kirsch..
Kirsch conseille aux utilisateurs mobiles de faire ce qui suit pour se protéger:
- Vérifiez toujours qui vous contacte lorsqu'une demande est faite pour divulguer des informations ou se connecter à une page. Votre banque ne vous contactera pas pour vous demander vos informations bancaires. Gardez à l'esprit qu'il est peu probable qu'un contact personnel vous demande des cartes-cadeaux ou des informations d'identification de carte de crédit.
- Les mots de passe doivent être complexes et uniques. Bien que les utilisateurs soient mieux informés, beaucoup continuent d'utiliser les mêmes mots de passe dans plusieurs applications et comptes. Envisagez d'utiliser un gestionnaire de mots de passe comme LastPass pour vous aider à créer et gérer vos mots de passe.
-
Réfléchissez avant d'installer une nouvelle application. Les applications de magasins d'applications tiers ou de développeurs inconnus peuvent inclure des logiciels espions et malveillants. Si une application promet des remises massives ou du contenu gratuit, demandez-vous si cela a du sens.
Les experts disent qu'il y a beaucoup en jeu si vous ne protégez pas votre téléphone.
"La plus grande menace est que l'identité des utilisateurs (nom d'utilisateur et mot de passe principalement) soit volée", a déclaré David Stewart, PDG de la société de cybersécurité Approov, par e-mail."Et les actifs de leurs comptes, allant des méthodes de paiement aux données de santé en passant par les points de récompense, seront exposés et réutilisés dans d'autres contextes."
