Dispositivos móveis corporativos registram aumento de ataques

Um novo relatório sobre o cenário de ameaças móveis da Lookout revela um aumento de 40,4% nas tentativas de phishing móvel e ataques maliciosos na web direcionados a organizações empresariais.

Mais de 80.000 aplicativos maliciosos foram detectados em dispositivos móveis corporativos. Essas ameaças podem variar amplamente, desde permissões invasivas e riskware que representam riscos significativos de conformidade até spyware sofisticado capaz de rastrear dispositivos, roubar dados, espionar conversas e acessar a câmera e o microfone do usuário.

As dez vulnerabilidades mais comuns de aplicativos móveis encontradas por usuários do Lookout no segundo trimestre de 2024 estavam em componentes de navegadores móveis. Os invasores visam essas vulnerabilidades em particular, esperando que os usuários não tenham atualizado para versões corrigidas.

“Os invasores provaram repetidamente que mirar funcionários por meio de ataques de phishing baseados em dispositivos móveis, como phishing por SMS e phishing por voz, pode ser altamente bem-sucedido. Para combater essas ameaças, a Lookout recomenda implementar uma estratégia de defesa abrangente que proteja contra vários pontos de comprometimento, incluindo proteção móvel, de nuvem e de dados”, diz David Richardson, vice-presidente de inteligência de endpoint e ameaças da Lookout. “As soluções MDM são essenciais para gerenciar ambientes corporativos e garantir consistência entre dispositivos, mas não são projetadas para fornecer segurança. É importante ver os MDMs como um complemento às soluções MTD, que podem proteger efetivamente contra phishing móvel e outras ameaças que os MDMs não podem abordar.”

As três principais famílias de malware móvel mais encontradas são o spyware IdShark, o trojan Triada e o trojan MoneytiseSDK. Todos eles têm como alvo dispositivos Android, assim como todos os 10 principais.

Embora a maioria dos malwares ainda tenha como alvo o Android, mais de 40% das vulnerabilidades do iOS divulgadas nos últimos 18 meses tiveram uma pontuação CVSS de sete em 10 ou mais. 35% das vulnerabilidades do iOS se enquadram em categorias altas ou críticas.

O relatório completo está disponível no site Lookout.

Crédito da imagem: Im_Yanis/depositphotos.com