Dari IoT ke Cryptojacking:Memahami ancaman perangkat seluler baru
Pada tahun 2018, dunia adalah tempat yang lebih terhubung daripada sebelumnya. Karena ketergantungan pada perangkat seluler terus tumbuh, demikian pula risiko dunia maya, kata Moshe Elias, direktur pemasaran produk di Allot .
Memeriksa saldo bank, mengirim email kantor, berbagi foto – tindakan yang tampaknya tidak berbahaya ini diantisipasi oleh peretas jahat yang mencari peluang untuk mendapatkan informasi pribadi.
Laporan keamanan telekomunikasi baru-baru ini memeriksa data anonim yang dikumpulkan dari empat penyedia layanan komunikasi (CSP) di seluruh Eropa. Dalam laporan tersebut, terungkap bahwa selama periode empat bulan (November 2017 – Februari 2018), hampir dua miliar ancaman keamanan seluler diblokir. Itu rata-rata dua ancaman per perangkat seluler per hari.
Dengan jumlah ancaman yang pasti akan meningkat, sangat penting bagi pengguna dan penyedia layanan untuk dilindungi. Layanan keamanan yang diberikan di tingkat jaringan paling mampu memberikan perlindungan karena beberapa alasan.
Di antara mereka, ada banyak perangkat IoT, seperti webcam, di mana klien keamanan tidak dapat diunggah, banyak pengguna akhir tidak ingin menanggung beban mengamankan perangkat mereka dan terakhir, dengan layanan solusi berbasis jaringan yang menyediakan dapat dengan cepat perbarui semua penggunanya sekaligus melalui pemutakhiran terpusat.
Cryptocurrency menjadikan seluler sebagai sasaran empuk
Sekarang, lebih dari sebelumnya, konsumen memilih untuk menggunakan perangkat seluler mereka untuk melakukan aktivitas yang sangat menarik bagi peretas. Dari streaming musik dan video hingga belanja online – aktivitas ini cocok untuk peretas.
Popularitas cryptocurrency menjadikannya target yang diinginkan bagi peretas yang ingin mendapatkan keuntungan. Menggunakan malware canggih yang dikembangkan dengan kecepatan tinggi, peretas dapat mengakses ponsel cerdas konsumen dan dompet kripto, membantu diri mereka sendiri mendapatkan mata uang kripto senilai ribuan pound. Keduanya Google dan Apel baru-baru ini menghapus aplikasi yang terinfeksi dari toko aplikasi masing-masing setelah aplikasi yang dicurigai mengumpulkan cryptocurrency senilai ribuan pound.
Hentikan serangan sebelum dimulai
Untuk membantu melindungi pengguna akhir mereka, penyedia layanan harus (dan banyak yang) menyediakan keamanan sebagai layanan (SECaaS). Ini termasuk memberikan alat keamanan otomatis (yang tidak mengharuskan pengguna akhir untuk mengambil tindakan apa pun) dan menyediakan pembaruan otomatis terpusat untuk anti-virus dan alat lainnya.
Melakukan hal ini memastikan bahwa penyedia layanan menawarkan perlindungan ujung ke ujung untuk pengguna akhir dan organisasi. Selain itu, perlindungan anti-malware berbasis jaringan yang diaktifkan di perangkat seluler saat terhubung ke internet dapat mencegah peretas dan malware mereka.
Cari tahu target utama peretas
Dua puluh tahun yang lalu, kemungkinan membawa internet di telapak tangan Anda tidak terpikirkan. Dengan munculnya smartphone, lanskap seluler telah berubah dan dengan cepat memindahkan ponsel dari barang mewah menjadi barang kebutuhan mutlak. Dengan pergeseran ini juga terjadi perubahan dalam fokus peretas.
Mereka menargetkan perangkat seluler konsumen yang diproduksi secara massal yang digunakan di rumah dan bisnis dan mencoba menemukan jalan mereka melalui perlindungan dan ke dalam data pribadi pengguna. Yang sangat mengkhawatirkan adalah tingkat keberhasilan mereka dalam menyusup ke objek pintar sehari-hari.
Hampir setengah dari konsumen mengakses internet melalui perangkat seluler daripada komputer tradisional. Dilaporkan bahwa 46% konsumen memilih untuk melakukan transaksi di platform seluler untuk menghemat waktu di tahun 2017 – dan peretas pasti menyadarinya.
Setelah menguasai perangkat seluler yang rentan, peretas dapat melompat ke jaringan rumah atau sistem keamanan rumah. Dari sana, mereka dapat meluncurkan serangan yang melumpuhkan semua aktivitas yang dijalankan pada perangkat seluler yang terhubung ke jaringan, menjadikannya tidak berguna.
Diperkirakan enam miliar perangkat IoT konsumen terhubung di seluruh dunia dan 2,6 miliar langganan ponsel cerdas terhubung secara global. Karena jumlah ini diperkirakan akan bertambah, demikian juga niat para peretas untuk melanggarnya. Dengan mempersiapkan masa depan sekarang, CSP akan dapat melindungi diri mereka sendiri dan pengguna akhir mereka.
Jika CSP dapat secara aktif memberikan dan mendistribusikan layanan keamanan ke pasar massal di tingkat jaringan, itu hanya akan menguntungkan organisasi dan juga pengguna akhir. Dengan mengikuti pepatah, “satu ons pencegahan bernilai satu pon penyembuhan”, CSP dapat meningkatkan kualitas pengalaman pengguna akhir serta keamanan perangkat seluler mereka.
Penulis blog ini adalah Moshe Elias, direktur pemasaran produk, Allot
