6 تهدید امنیتی که کاربران اندروید در سال 2023 با آن مواجه خواهند شد

نویسندهکوروشانتشارمهر 8, 14021402/07/08به‌روزرسانیمهر 8, 14021402/07/08زمان مطالعه9 دقیقهدیدگاه0

6 تهدید امنیتی که کاربران اندروید در سال 2023 با آن مواجه خواهند شد

گوشی های هوشمند برای کارهای زیادی مثل کار، بازی، پیام رسانی، عکاسی و فیلم برداری, برقراری ارتباط و بسیاری از فعالیت‌های دیگر به صورت روزمره مورد استفاده قرار می گیرند. ولی ممکن است با خطراتی مثل مجرمان سایبری نیز مواجه شود. تعداد زیادی از تهدیدات امنیتی می‌تواند داده‌ها، حریم خصوصی و حتی امنیت دستگاه‌های اندرویدی شما را حتی در سال 2023 نیز به خطر بیندازد. بنابراین، تهدیدهای اصلی که باید نگران آن باشید چیست؟ با ما همراه باشید و تا پایان این مطلب ما را همراهی کنید.

1. بدافزار

طبق گزارش Securelist، کسپرسکی تنها در سه ماهه دوم سال 2023 بیش از 5.7 میلیون حمله بدافزار، ابزارهای تبلیغاتی مزاحم و مخاطره‌ آمیز را به دستگاه‌های اندرویدی مسدود کرده است. یکی از رایج ترین مسائل، برنامه های بالقوه ناخواسته (PUP) است

که به عنوان ابزارهای مفید پنهان شده اند. بیش از 30 درصد از تهدیدات شناسایی شده با برچسب RiskTool PUP بودند که می‌توانند دستگاه‌ها را با تبلیغات بمباران کنند، داده‌های شخصی را جمع‌آوری کنند یا ابزار جاسوسی را فعال کنند.

بیش از 370000 برنامه مخرب که در این سه ماهه کشف شد، که خیلی نگران کننده است. نزدیک به 60000 تروجان بانکداری موبایلی که برای سرقت اطلاعات مالی طراحی شده اند. 1300+ دیگر باج افزار موبایل بودند که دستگاه ها را تا زمانی که باج پرداخت

شود قفل می کند. این اعداد احتمالاً با پیشرفت بیشتر مهاجمان افزایش خواهند یافت. Securelist همچنین گزارش می دهد که Kaspersky انواع جدیدی از باج افزارها و تروجان های بانکی را کشف کرده است که قبلاً دیده نشده بود. حتی یک برنامه

استخراج رمزنگاری جعلی در فروشگاه Google Play یافت شد که به عنوان یک سرویس پخش فیلم ظاهر شد.

ابزارهای تبلیغاتی مزاحم نیز بیداد می کنند و بیش از 20 درصد از تهدیدات را تشکیل می دهند. خانواده‌های ابزارهای تبلیغاتی مخفی مانند MobiDash و HiddenAd فرآیندهای پنهانی را اجرا می‌کنند تا کاربران را با تبلیغات ناخواسته سرگرم کنند. آنها در صدر

نمودارهای تشخیص نرم افزارهای ناخواسته قرار گرفتند. برای ایمن ماندن به عنوان یک کاربر Android، باید نرم‌افزار امنیتی را به‌روز نگه دارید و از ابزارهای امنیتی تلفن همراه مطمئن استفاده کنید.

2. فیشینگ

کلاهبرداری های فیشینگ یکی دیگر از خطرات امنیتی بزرگ برای کاربران اندروید در سال 2023 است. این حملات از مهندسی اجتماعی و رابط های جعلی برای فریب کاربران برای ارائه اطلاعات حساس استفاده می کنند. Straitimes گزارش داد که گزارش های

پلیس نشان می دهد که حداقل 113 کاربر اندروید تنها در سنگاپور از مارس 2023 حدود 445000 دلار به دلیل طرح های فیشینگ از دست داده اند.

رایج ترین تاکتیک شامل تغییر مسیر برنامه ها یا پیوندها به صفحات ورود به سیستم بانکی جعلی برای سرقت اطلاعات کاربری و رمزهای عبور یکبار مصرف است. سپس کلاهبرداران برای انجام تراکنش‌های غیرمجاز به اپلیکیشن بانکی واقعی دسترسی پیدا

می‌کنند. برخی از برنامه‌های فیشینگ حتی حاوی بدافزاری هستند که گذرواژه‌ها یا سایر داده‌ها را در پس‌زمینه می‌گیرند.

مهاجمان معمولاً به عنوان مشاغل قانونی در رسانه های اجتماعی یا برنامه های پیام رسانی برای استقرار پیوندهای فیشینگ ظاهر می شوند. آنها ادعا خواهند کرد که پیوند برای خرید کالا یا خدمات مورد نیاز است. در حال حاضر، ممکن است شاهد فیشینگ

بیشتری باشیم که با استریم، بازی، تامین مالی جمعی و سایر خدمات دیجیتال محبوب مرتبط است. Spear phishing از محتوای هدفمند استفاده می کند که تشخیص حملات را سخت تر می کند. کلاهبرداران از رویدادهای جاری و موضوعات داغ مانند

COVID-19 استفاده می کنند تا کاربران را فریب دهند تا کلیک کنند. مدل‌های هوش مصنوعی (AI) مانند ChatGPT نیز با تولید آسان سایت‌ها و محتوای فیشینگ قانع‌کننده به آنها قدرت می‌دهد. بنابراین در مورد تبلیغات رسانه های اجتماعی ترند شده احتیاط

کنید، از برنامه ها و توسعه دهندگان ناشناس اجتناب کنید و مجوزها را از نزدیک تماشا کنید.

3. باگ های اصلاح نشده

گوگل به‌روزرسانی‌های امنیتی متعددی را برای اندروید اعلام کرد که نشان می‌دهد باگ‌های اصلاح‌نشده همچنان برای کاربران اندروید در سال 2023 یک مشکل اصلی هستند. به گفته گوگل، یکی از جدی‌ترین باگ های جدید CVE-2023-21273 است، یک باگ

ناخوشایند اجرای کد از راه دور است که به هکرها اجازه می دهد کنترل کامل دستگاه شما را بدون نیاز به انجام کاری انجام دهند.

چند مورد دیگر مانند CVE-2023-21282 در Media Framework و CVE-2023-21264 وجود دارد که مهاجمان می توانند از آنها برای اجرای کدهای مخرب روی تلفن یا کامپیوتر شما سوء استفاده کنند. علاوه بر این، باگ های خیلی زیاد دیگری وجود دارد که

می‌تواند منجر به دسترسی غیرمجاز هکرها، خرابی دستگاه یا سرقت اطلاعات شخصی شما شود.

متأسفانه، بسیاری از دستگاه‌های اندرویدی این هشدارهای امنیتی مهم را به‌سرعت دریافت نمی‌کنند. مگر اینکه صاحب یک پرچمدار اخیر باشید، این احتمال وجود دارد که دستگاه شما همچنان در برابر برخی از این باگ‌هایی که گوگل ماه‌ها یا حتی سال‌ها پیش

اصلاح کرده‌اند، آسیب‌پذیر باشد. بنابراین، حداقل، نرم افزار دستگاه اندرویدی خود را مرتب به روز رسانی کنید. و اگر دستگاه شما دیگر به‌روزرسانی دریافت نمی‌کند، ممکن است زمان آن رسیده باشد که به یک مدل جدیدتر ارتقا دهید که همچنان هشدار امنیتی

دریافت می‌کند.

4. هک وای فای عمومی

وای فای عمومی رایگان زمانی که برنامه داده شما متوقف یا تمام شده است، می تواند رویایی به نظر برسد و اوج خوشحالی شما باشید. اما قبل از استفاده از آن کمی فکر کنید. هکرها به طور فزاینده ای وای فای عمومی را هدف قرار می دهند تا داده ها و

اعتبارنامه ها را از کاربران ناآگاه اندروید به سرقت ببرند. بسیاری از اطلاعات حساس برای رهگیری در شبکه های عمومی آماده هستند، از رمزهای عبور و ورود به سیستم گرفته تا حساب های بانکی و کارت های اعتباری.

تاکتیک‌هایی وجود دارد که هکرها را بین دستگاه شما و روتر Wi-Fi وارد می‌کنند. این به آنها اجازه می دهد تا داده های شبکه را دریافت یا حتی تغییر دهند. طرح‌های دیگر با فریب دادن کاربران برای اتصال به شبکه‌های وای فای تقلبی، بدافزار را منتشر

می‌کنند.

دستگاه‌های اندرویدی اغلب به طور خودکار به وای‌فای استفاده شده قبلی متصل می‌شوند، به این معنی که می‌توانید بدون اینکه متوجه شوید به یک شبکه عمومی هک شده بپیوندید. بهترین سیاست این است که در صورت امکان از Wi-Fi عمومی به طور کامل

اجتناب کنید، اما اگر نیاز به اتصال دارید از VPN قابل اعتماد استفاده کنید. ویژگی‌های پیوستن خودکار را خاموش کنید، مراقب هشدارهای «شبکه ناامن» باشید، و هنگام دسترسی به برنامه‌ها یا سایت‌های حساس کاملا مراقب باشید.

شبکه خصوصی شما در خانه باید ایمن باشد، اما هنگام اتصال در حال حرکت باید احتیاط بیشتری کرد. قبل از کلیک کردن، وارد کردن داده یا حتی باز کردن ایمیل خود از طریق Wi-Fi عمومی مواظب باشید.

5. خطرات شارژ USB

پیدا کردن راهی برای شارژ کردن گوشی در زمانی که باتری کم می شود، یک مبارزه جهانی است. اما مراقب وصل کردن هر پورت USB مناسب برای شارژ دستگاه اندرویدی خود باشید. هکرها می توانند شارژرهای USB عمومی را برای به خطر انداختن تلفن های قربانیان جعل کنند. این تاکتیک که جک آب نامیده می‌شود، به مهاجمان اجازه می‌دهد تا با استفاده از کابل‌های شارژ مملو از بدافزار، بدافزار نصب کنند، داده‌ها را سرقت کنند و به دستگاه شما دسترسی داشته باشند. فرودگاه‌ها، مراکز خرید، رستوران‌ها – هر ایستگاه USB عمومی ممکن است به خطر بیفتد و شما را با وعده افزایش سریع برق جذب کند

پس از وصل شدن به برق، کابل‌ها یا شارژرهای مخرب می‌توانند در عرض چند ثانیه تلفن شما را آلوده کنند، اغلب حتی بدون نیاز به باز کردن قفل دستگاه. سپس این بدافزار می‌تواند اطلاعات و داده‌های شخصی شما را در حالی که تلفن شما در پس‌زمینه شارژ می‌شود، به مهاجم منتقل کند.

ما اکیداً توصیه می‌کنیم که از درگاه‌های شارژ USB عمومی خودداری کنید. اما اگر باید از آنها استفاده کنید، کابل و آداپتور برق متناوب خود را به جای کابل های ارائه شده همراه داشته باشید. هنگام شارژ گوشی خود را قفل نگه دارید، اجازه انتقال فایل را ندهید و پس از آن دستگاه خود را برای فعالیت مشکوک بررسی کنید

همچنین می‌توانید دانگل‌های مسدودکننده USB را بخرید که فقط اجازه عبور برق را می‌دهند و از انتقال داده جلوگیری می‌کنند. در نهایت، ایمن‌ترین کار این است که شارژ را برای آجرهای برقی و شارژرهای مجاز خود رزرو کنید. چند بسته باتری اضافی در کیف شما ارزش این را دارد که از خطر بزرگ آب‌گیری جلوگیری کنید.

6. سرقت دستگاه فیزیکی

دستگاه‌های تلفن همراه ما حاوی مقادیر زیادی داده‌های شخصی، از گذرواژه‌ها و حساب‌ها گرفته تا عکس‌ها، پیام‌ها و موارد دیگر هستند. این آنها را به اهداف اصلی برای دزدانی تبدیل می کند که به دنبال سرقت و بهره برداری از این اطلاعات حساس هستند. سرقت فیزیکی دستگاه‌های اندرویدی همچنان در سال 2023 خطر امنیتی بسیار واقعی را به همراه دارد. طبق گزارش بی‌بی‌سی، پلیس کلان شهر گزارش داد که در سال 2022 بیش از 90000 تلفن همراه در لندن به سرقت رفته است. رایج‌ترین مکان‌ها برای سرقت دستگاه‌های تلفن همراه، مکان‌های عمومی مانند رستوران‌ها، بارها، فرودگاه ها و حمل و نقل عمومی

سارقان پیچیده از تاکتیک هایی مانند گشت و گذار در گذرواژه های شانه ای یا حتی گرفتن گوشی از دست کاربران بی خبر استفاده می کنند. هنگامی که آنها دستگاه شما را در اختیار دارند، می توانند به زور از صفحه های قفل شده عبور کنند، ویژگی های امنیتی اندروید را دور بزنند، و بدافزار را برای جارو کردن داده ها نصب کنند.

شما می توانید با تنظیم صفحه قفل خود برای فعال شدن هنگامی که تلفن بلافاصله به خواب می رود، بسیاری از سارقان را خنثی کنید. از استفاده از رمزهای عبور واضح مانند تولدها یا الگوها خودداری کنید. همچنین، ویژگی‌های Android مانند Find My Device را از قبل فعال کنید.

اما در واقع، اگر تلفن شما به سرقت برود، ممکن است اطلاعات حساس شما همچنان به خطر بیفتد. تنها راه مطمئن برای ایمن سازی اطلاعات شما استفاده از مجموعه امنیتی موبایل است که امکان قفل کردن، پاک کردن و بازیابی از راه دور را در صورت وقوع سرقت فیزیکی فراهم می کند. نگه‌داشتن نسخه‌های پشتیبان در منابع خارجی، لایه دیگری از محافظت را فراهم می‌کند. در نهایت، در اختیار داشتن فیزیکی دستگاه باز شده شما، کلیدهای پادشاهی دیجیتال شما را به سرقت می برد. اقدامات احتیاطی را در مکان های عمومی انجام دهید و از تلفن خود مانند مخزن داده ای که واقعاً هست محافظت کنید.

در برابر تهدیدات اندرویدی خود را ناامید نکنید

در حالی که اندروید در طول سال ها دفاع داخلی خود را تقویت کرده است، این خطرات نشان می دهد که چرا ما باید فعال و هوشیار باشیم. اجازه ندهید راحتی و آزادی هایی که تلفن های ما ارائه می دهند، شما را دچار احساس امنیت کاذب کند. از حساب های خود با رمزهای عبور قوی و منحصر به فرد و احراز هویت دو مرحله ای محافظت کنید. برنامه ها را جستجو کنید و فقط از توسعه دهندگان قابل اعتماد نصب کنید. سیستم عامل و نرم افزار امنیتی خود را وصله شده و به روز نگه دارید. ردیابی و پاک کردن از راه دور را در صورت گم شدن یا دزدیده شدن دستگاهتان فعال کنید. و هنگام وارد کردن اطلاعات حساس یا اتصال به Wi-Fi عمومی و شارژرها احتیاط کنید. برای خرید لوازم جانبی موبایل کاملا اورجینال با بهترین قیمت به وب سایت فارس کالا مراجعه کنید.