Njia Muhimu za Kuchukua
- Mashambulizi ya mtandao dhidi ya vifaa vya mkononi yanaongezeka.
- Wahalifu wanazidi kuwa wa kisasa zaidi katika jinsi wanavyodukua vifaa vya mkononi.
- Lakini wataalamu wanasema unaweza kujilinda dhidi ya udukuzi kwa kutengeneza manenosiri ya kipekee na kuchukua hatua nyingine.
Wadukuzi wanazidi kulenga simu za mkononi, lakini wataalamu wanasema kuna hatua unazoweza kuchukua ili kujilinda.
Ripoti mpya ya kampuni ya ulinzi wa mtandao ya Zimperium inadai zaidi ya vifaa vya rununu milioni 10 katika nchi 214 viliathiriwa na vitisho vya simu mwaka jana. Kampuni hiyo ilitambua zaidi ya aina mpya milioni mbili za programu hasidi za simu mahiri.
"Iwapo wanalenga programu za benki kwa faida ya kifedha, kuiba nenosiri na ujumbe mfupi wa maandishi, au kutumia simu kuwapeleleza waathiriwa wasiotarajia, simu za mkononi zimeongeza wigo wetu wa mashambulizi ya kidijitali ya kibinafsi na mwajiri," Richard Melick., Mkurugenzi wa Mikakati ya Bidhaa, Endpoint katika Zimperium aliiambia Lifewire katika mahojiano ya barua pepe.
Simu Yako Inashambuliwa
Data mpya kutoka Zimperium inaonyesha tishio linaloongezeka linalotokana na mashambulizi tofauti ya simu kama vile kuhadaa ili kupata maelezo ya kibinafsi. Kuanzia 2019 hadi 2021, Zimperium ilichanganua zaidi ya tovuti 500,000 za kuhadaa ili kupata maelezo ya kibinafsi na kugundua kuwa idadi ya tovuti mahususi za kuhadaa ili kupata maelezo ya kibinafsi ya simu za mkononi iliongezeka kwa 50%. Na katika mwaka wa 2021, 75% ya tovuti za hadaa Zimperium ilichanganua vifaa vilivyolengwa mahususi.
Hakuna mtumiaji hata mmoja wa simu ya mkononi ambaye hajalengwa na aina fulani ya ulaghai…
Katika kipindi cha miaka miwili iliyopita, washambuliaji pia wameonyesha ustadi unaoongezeka katika mbinu zao za kutekeleza mashambulizi ya hadaa, Zimperium ilisema katika ripoti yake. Kwa mfano, asilimia ya tovuti za hadaa zinazotumia HTTPS imeongezeka kwa kasi, kutoka chini ya 40% mwaka wa 2019 hadi karibu 60% mwaka wa 2021, na hivyo kufanya iwe vigumu kwa watumiaji kutofautisha tovuti hizi na zinazo halali.
Zaidi ya hadaa na ulaghai wa uhandisi wa kijamii, Melick alisema kuwa wadukuzi wanalenga zaidi watumiaji wa simu kwa kutumia programu hasidi ya simu. Ulimwenguni, kifaa kimoja kati ya vinne vya rununu kilikumbana na programu hasidi mnamo 2021, na anatarajia mtindo huo kuendelea katika miaka ijayo.
"Programu hizi hasidi zinalenga maelezo ya benki ya watumiaji, akaunti za mitandao ya kijamii, barua pepe na zana za tija kazini kama vile Office 365," aliongeza. "Pia tunaona ongezeko la vidadisi vilivyoundwa ili kufuatilia watumiaji, kuiba picha na hati, na kufikia maikrofoni na kamera kwenye kifaa, yote bila mwathiriwa kujua."
Kihistoria, matumizi mabaya ya programu hasidi ya simu si ya kawaida kama yale yanayolenga kompyuta za mkononi na za mezani, kwa sababu tu hapa ndipo watumiaji wengi walifanya miamala yao ya kifedha, Austin Berglas, Mkuu wa Huduma za Kitaalamu Duniani katika kampuni ya usalama wa mtandao. BlueVoyant na Ajenti Maalum wa Msaidizi wa zamani anayesimamia Ofisi ya Mtandao ya FBI ya New York Tawi la Cyber. Lakini kadiri watu wanavyotumia vifaa vya rununu, wahalifu wa mtandao wamerekebisha mbinu zao.
Mtazamo huu mpya unasukumwa kwa urahisi na tamaa ya faida ya kifedha na unawezeshwa na uga wa fursa unaopanuka kila wakati na vifaa vingi vilivyounganishwa kwenye intaneti, Berglas alisema.
"Vifaa vya rununu ndio kitovu cha maisha yetu," aliongeza.
Kulinda Simu Yako
Kila mtu anahitaji kufahamu usalama wa mtandao ili kuwazuia washambuliaji, Dan Kirsch, mkurugenzi mkuu wa kampuni ya usalama wa mtandao ya Techstrong Research aliiambia Lifewire katika mahojiano ya barua pepe.
"Hakuna mtumiaji hata mmoja wa simu ya mkononi ambaye hajalengwa na aina fulani ya ulaghai-iwe ni dhamana ya gari inayokwisha muda wake kwa gari ambalo hulimiliki tena au shambulio la kisasa zaidi lililobinafsishwa," Kirsch aliongeza..
Kirsch anawashauri watumiaji wa simu kufanya yafuatayo ili kujilinda:
- Thibitisha kila mara ni nani anayewasiliana nawe wakati ombi linapotolewa ili kufichua maelezo au kuingia katika ukurasa. Benki yako haitawasiliana nawe kukuuliza maelezo yako ya benki. Kumbuka kwamba kuna uwezekano kwamba mtu anayewasiliana naye binafsi kukuomba kadi za zawadi au kitambulisho cha kadi ya mkopo.
- Nenosiri lazima liwe changamano na la kipekee. Ingawa watumiaji wanajua vyema, wengi wanaendelea kutumia manenosiri yale yale kwenye programu na akaunti nyingi. Fikiria kutumia kidhibiti cha nenosiri kama LastPass ili kukusaidia kuunda na kudhibiti manenosiri yako.
-
Fikiria kabla ya kusakinisha programu mpya. Programu kutoka kwa maduka ya programu za watu wengine au kutoka kwa wasanidi programu wasiojulikana zinaweza kujumuisha vidadisi na programu hasidi. Ikiwa programu inaahidi punguzo kubwa au maudhui yasiyolipishwa, jifikirie ikiwa inaeleweka.
Wataalamu wanasema kuna mengi hatarini ikiwa hutalinda simu yako.
"Tishio kubwa zaidi ni kwamba vitambulisho vya watumiaji (jina la mtumiaji na nenosiri kimsingi) vitaibiwa," David Stewart, Mkurugenzi Mtendaji wa kampuni ya usalama wa mtandao ya Approov, alisema kwa barua pepe."Na mali katika akaunti zao, kila kitu kuanzia njia za kulipa hadi data ya huduma ya afya kupitia pointi za zawadi, itafichuliwa na kutumika tena katika mipangilio mingine."
