Top 100:Visma-koncernen brager frem: Fire af selskaberne blandt de 100 dygtigste i Danmark

Artikel top billede

Fem nye metoder: Sådan rammer hackerne din smartphone

Din smartphone er en rigtig lækkerbidsken for hackerne. Se nogle af deres nyeste og smarteste metoder, som du bør passe på.

Vi har efterhånden pænt styr på sikkerheden på vores computere. Men på vores mobiltelefoner står det anderledes til.

Her tager vi i stort omfang sikkerheden for givet og regner det for noget, som 'nogen' bare tager sig af - også selv om vi ofte har langt flere opdaterings-krævende applikationer installeret på vores mobiltelefoner, end vi har programmer installeret på vores computere.

Stort jagtmarked for hackere

Verdens mest udbredte styresystem, Android, er kendt for at være meget usikkert, og i en tid, hvor mobil-markedet vokser ganske hastigt, er det noget, som mange hackere har fået øje på.

Det finske sikkerhedsfirma F-Secure har således målt sig frem til, at 99 procent af den mobil-malware, der bliver udsendt, er rettet mod Android, mens tal fra Symantec har vist, at antallet af opdagede sårbarheder i iOS til Apple og iPhone er steget med mere end 80 procent i 2013.

Sociale medier og BYOD (hvor medarbejderne anvender private tabletcomputere og smartphones til at tilgå virksomhedens systemer) er med til at øge sikkerheds-udfordringerne, hvis natur og type kan skifte pludseligt og uden varsel.

Læs også: Sådan får du styr på kritisk data på ansattes private devices.

Her har du fem nye mobil-trusler, som du skal holde øje med.

Mobil-phishing og ransomware

Vi kender phishing-metoden fra vores pc-baserede færden, hvor vi med mails og lignende - ofte af skiftende sproglig kvalitet - bliver forsøgt lokket til at klikke på forskellige links og lignende, der aktiverer malware.

Samme metode er for alvor begyndt at brede sig i den mobile verden.

Men vi er ofte knap så skeptiske og opmærksomme over for svindelforsøg på mobiltelefonen, hvor beskederne læses og håndteres hurtigt, som vi er, når det gælder mystiske mail i vores computers indbakke.

På smartphonen kan phishing-beskederne leveres gennem eksempelvis sms og apps.

Læs også: Her sejler sikkerheden i dine mobile apps

Infiltrer enheder med en inficeret mobil

For virksomhederne er det en oplagt risiko, at medarbejderne medbringer inficerede telefoner eller lignende, som er godkendt til at tilgå virksomhedens dybere systemer, netværk og øvrige computere.

Der findes derfor cyber-kriminelle, der forsøger at inficere smartphones med eksempelvis den såkaldte SPF-agent (Smartphone-Pentest-Framework), der forbundet med en SPF-konsol kan give cyber-tyve direkte adgang til data på smartphonen - inklusive dens Wi-Fi-forbindelse, der kan anvendes til at tilgå andre enheder på samme Wi-Fi-forbindelse.

Det betyder - i hvert fald i teorien - at hackere via inficerede enheder kan tilgå andre ubeskyttede enheder på ethvert delt Wi-Fi-netværk - om det så er i lufthavnen, på arbejdspladsen, i omklædningsrummet eller lignende.

Læs også: WPA2-sikkerheden i dit trådløse netværk er ikke god nok.

Bank-angreb

Ifølge sikkerhedsfirmaet Sophos anvender hackere malware på pc'er til at infiltrere mobiltelefoner i en slags hybrid-angreb på brugernes bankkonti.

Det kan ske, hvis det lykkes for hackerne at placere en særlig type malware - som eksempelvis den engang så udbredte Zeus - på brugerens computer, som er i stand til at opsnuse, når brugeren går ind på bankens website.

Den slags kaldes for 'man in the browser'-angreb, hvor al arbejdet foregår i selve browserens hukommelse.

Dermed kan malwaren opsnuse koden, før den bliver krypteret og sendt afsted til brugeren.

Det kan du læse mere om her: Ny rapport: Netbank-svindlen er blevet farligere.

Mining efter valuta

I den seneste tid har en række digitale valutaer vundet frem med BitCoin som den mest offensive. 

De digitale valutaer gør på mange måder din mobiltelefon til en tegnebog, og det har hackerne fået øje på.

I flere tilfælde er der blevet opdaget en mining-funktion i forskellige valuta-apps - primært til Android.

Det betyder, at disse apps i al hemmelighed har kværnet rundt på telefonen på jagt efter digitale valutaer på telefonen, så snart app'en har registreret, at enheden er koblet på internettet.

Et muligt advarselstegn er, at din smartphone pludselig begynder at dræne batteriet hurtigere end ellers. Eller at telefonen bliver lun, når den ikke er i brug, på samme måde, som når den er i brug.

Du kan læse mere her: Her er fire store risicu ved at bruge digitale penge.

Dig selv

Som det ofte er tilfældet med it-sikkerhed, er vi selv vores egne værste fjender.

Selv om vi anvender mobile enheder til flere og flere - også vitale og forretningskritiske - handlinger, opfører vi os på mange måder fortsat, som om der ingen reelle trusler er derude.

Mange aner for eksempel ikke, om der er installeret sikkerhedssoftware på deres telefoner. Eller hvordan den fungerer, hvis der er.

Ligeledes er vi alle flittige til at 'tage chancen' og håbe, at alt nok går godt, når vi logger på det store, ubeskyttede fælles-Wi-Fi på hoteller eller et andet sted.

Du kan læse mere om denne problematik her.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Advania Danmark A/S
Hardware, licenser, konsulentydelser

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Om SAP Excellence Day 2022

På SAP Excellence Day 2022 får du et kondenseret og prioriteret overblik, der gør det lettere at prioritere mellem de mange muligheder og informeret grundlag for at vælge til og fra. Du får viden om, hvilke muligheder de nye tilbud og services giver – men også om risikoen ved at vælge de nyeste løsninger fra. Samtidig får du senest opdaterede indsigt i SAPs egne planer for de kommende 2-3 år.

05. oktober 2022 | Læs mere


Sådan får du effektiv drift og udnytter de nye muligheder med Microsoft Dynamics 365

På denne konference kan du derfor få indblik i nyhederne i Microsoft Dynamics 365, erfaringer med udrulning af systemerne samt nyttig viden fra en række centrale leverandører om valgmulighederne i det omfattende system og erfaringerne ind til nu.

06. oktober 2022 | Læs mere


Cyber Security Strategy Trends 2022

Vi kan ikke komme uden om, at CISO'ens rolle bliver mere og mere markant i de fleste organisationer grundet det evigt omskftelige trusselsbillede. It-sikkerhed er forlængst blevet en forretningskritisk disciplin, hvor dele af og hele organisationer kan blive lagt ned af at enkelt angreb. Derfor ser vi nærmere på det overordnede trusselsbillede, og hvordan CISO'erne konstant skal være på vagt over for nye trusler.

11. oktober 2022 | Læs mere






CIO
Stort CIO-interview: Lemvigh-Müllers milliard-omsætning er blevet digital