خبرنامه وکیل سایبری (10 تیر)

بسمه تعالیخبرنامه وکیل سایبریآخرین اخبار روز حقوق سایبری و جرایم سایبری جهان را با وکیل سایبری دنبال کنید.این خبرنامه زیرنظر مستقیم علیرضا طباطبایی وکیل متخصص حوزه جرایم سایبری آماده می شود.10 تیر 1402خبر اول:افزایش کلاهبرداری از افراد مسندفتر فدرال اطلاعاتFBI در لس‌آنجلس، قصد دارد آگاهی عمومی درباره طرح‌های کلاهبرداری از سالمندان را که در سال‌های اخیر افزایش یافته، بالا ببرد. این دفتر اتهاماتی را علیه دو مردی که در تاریخ ۲۸ ژوئن ۲۰۲۳ به خاطر هدف قرار دادن قربانیان مسن دستگیر شدند، اعلام کرد.در سال 2022، بزرگسالان بالای 60 سال، 88.262 شکایت را به مرکز شکایات جرایم اینترنتی FBI گزارش داده اند که مجموعاً 3.1 میلیارد دلار ضرر بهمراه داشته است. این آمار نشان دهنده افزایش 84 درصدی ضرر و زیان در مقایسه با خسارات گزارش شده در سال 2021 می باشد. میانگین خسارت وارد شده به هر قربانی بیش از 35000 دلار بوده و تقریبا 5000 قربانی بیش از 100.000 دلار از دست داده است. کالیفرنیا از نظر تعداد قربانیان در کلاهبرداری از افراد مسن در کشور پیشتاز می باشد و مجموع خسارات گزارش شده در کالیفرنیا 624,509,520 دلار در سال 2022 بوده است.کلاهبرداری از از افراد مسن نوعی سو استفاده از سالمندان می باشد که در آن مرتکب از دارایی های مالی، پس انداز، درآمد یا اطلاعات شناسایی افراد بزرگسال بالای 60 سال، اغلب بدون اطلاع یا رضایت مستقیم آنها، استفاده می کند یا به سرقت می برد. کلاهبرداران اغلب برای کلاهبرداری از افراد مسن آنها را فریب می دهند و در نقش فردی مثلا در جایگاه قابل اعتماد (مانند یک مقام دولتی)، با ابراز علاقه عاشقانه به قربانی و یا به عنوان یک سرمایه گذار زیرک که وعده پرداخت مالی را می دهد، ظاهر می شوند.در سال 2022، مرکز شکایات جرایم اینترنتی FBI تقریباً 10.000 شکایت از قربانیان بالای 60 سال دریافت کرد که شامل استفاده از برخی از انواع ارزهای دیجیتال مانند: بیت کوین، اتریوم، لایت کوین یا ریپل بوده است. خسارات وارد شده به این قربانیان بالغ بر یک میلیارد دلار بوده است. ارز دیجیتال در حال تبدیل شدن به یک روش پرداخت ایده آل برای انواع کلاهبرداری می باشد.سال گذشته، مدیر سابق اف‌بی‌آی و سیا، قربانی کلاهبرداری از سالمندان شد و با اف‌بی‌آی برای انجام اعلان خدمات عمومی همکاری کرد.دستگیری های اخیر افرادی که قربانیان مسن را هدف قرار داده بودنددر اوایل این هفته، ماموران FBI دو مرد را دستگیر کردند که ظاهراً افراد مسن را در یک طرح بازاریابی تلفنی با ادعای نمایندگی شرکت‌هایی که تبلیغات و سایر خدمات را به صاحبان سهام فعلی یا سابق ارائه می‌کردند، هدف قرار دادند. مایکل فارول 44 ساله، از غرب لس آنجلس و کریستوفر لانگ 42 ساله، ساکن Hays در ایالت کانزاس، این هفته طی یک شکایت جنایی در دادگاه منطقه ای ایالات متحده در لس آنجلس به توطئه برای ارتکاب به فعالیت متقلبانه الکترونیکی بین ایالتی متهم شدند. متهمان در این روش قربانیان را متقاعد می کردند که در ازای خدماتی که شامل فروش یا تضمین فروش سهام آنها می شد، هزینه های پیش پرداخت بپردازند.پس از اینکه قربانیان هزینه های اولیه را برای خدماتی که هرگز ارائه نمی شد، پرداخت می کردند، فارول و لانگ به تماس با قربانیان از طریق تلفن، پیامک و ایمیل ادامه دادند تا هزینه های بیشتری دریافت کنند. بر اساس تحقیقات حداقل 370 فرد مسن بیش از 4.5 میلیون دلار در نتیجه این کلاهبرداری از دست داده است. قربانیان از وجوه درآمد تامین اجتماعی، حساب های سرمایه گذاری و بازنشستگی و همچنین پس انداز خود برای پرداخت به شرکت های متقلب استفاده کرده اند. علی‌رغم هزینه‌های مکرری که هر قربانی پرداخت می‌کرد، که اغلب به صدها هزار در طی چندین سال می‌رسید، هیچ‌کدام خدمات مربوط به درآمدهای وعده داده شده را دریافت نکرده اند.شواهد به دست آمده در طول تحقیقات نشان می دهد که افراد کلاهبردار از درآمد حاصل از طرح خود برای ثروتمند شدن و پرداخت هزینه های شخصی و خرید اقلام لوکس استفاده کرده اند. دستور بازداشت فارول در دادگاه اولیه صادر شد. لانگ برای هفته آینده جلسه دادرسی در مورد دستگیری دارد.تحقیقات در مورد فارول و لانگ توسط دفتر فدرال اطلاعات FBI در لس‌آنجلس انجام می‌شود. این پرونده توسط دفتر دادستانی ایالات متحده در لس آنجلس تحت تعقیب قرار دارد.شکایت کیفری حاوی اتهاماتی می باشد. ولی تا زمان اثبات شدن گناه متهمان در دادگاه، این افراد بی گناه در نظر گرفته می‌شوند.موارد اخیر در رابطه با کلاهبرداری از سالمنداندر ماه آوریل، جمال ناتان «جیمی» داوود، 52 ساله اهل بربانک به اتهام اختلاس 2.2 میلیون دلار پول و املاک از یک قربانی مسن متهم شد.در ماه فوریه، یک آرایشگر اهل شهر فرزنو بنام آنتونی دیوید فلورس، و یک هنرپیشه بنام آنا رنه مور، به اتهام کلاهبرداری بیش از 2.7 میلیون دلار از یک پزشک سالخورده قبل از مرگش و سپس تلاش برای کلاهبرداری از دارایی او با مبالغی بیشتر متهم شدند.در ماه ژانویه، مدیر سابق بانکی در اورنج کانتی بنام لانا پاتوس، 59 ساله، اهل شهر آناهایم، به سرقت 1.2 میلیون دلار پس‌انداز از مشتریان مسن با استفاده از هویت یکی از قربانیان برای باز کردن حساب بانکی متقلبانه و سپس جعل هویت قربانی برای انتقال پول سرقت شده به حساب های بانکی مختلف اعتراف کرد.طرح های متداول کلاهبرداری از سالمندانتقلب در سرمایه گذاری:نمونه هایی از تقلب در سرمایه گذاری عبارتند از: تقلب در هزینه های پیش پرداخت، طرح های پونزی، طرح های هرمی و تقلب در دستکاری بازار.به خطر انداختن ایمیل تجاری:این کلاهبرداری های پیچیده توسط کلاهبردارانی انجام می شود که حساب های ایمیل را از طریق مهندسی اجتماعی یا تکنیک های نفوذ کامپیوتری برای انجام انتقال غیرمجاز وجوه به خطر می اندازند.کلاهبرداری با جلب اعتماد / کلاهبرداری های عاشقانه:افراد بر این باورند که در یک رابطه عاشقانه قرار دارند، بدین ترتیب فریب داده می شوند تا پول و/یا اطلاعات شخصی و مالی خود را برای مرتکب(ها) بفرستند و یا متقاعد می شوند که برای کمک به مرتکب پولشویی انجام دهند.کلاهبرداری با عنوان پشتیبانی فنی:هنرمندان متقلب که خود را به عنوان عوامل پشتیبانی فنی معرفی می کنند، از تاکتیک های ترساندن فرد استفاده می کنند. آنها افراد مسن را فریب می دهند که برای خدمات پشتیبانی فنی غیرضروری پول پرداخت کنند تا مشکلات فناوری موجود را برطرف کنند یا اشتراک های امنیتی یا نرم افزارهای تقلبی را تمدید کنند.تظاهر به نمایندگی دولت:با اینکه تظاهر به نمایندگی دولت به صورت متداول گزارش نمی‌شود، اما میلیون‌ها دلار از طریق جعل هویت نمایندگان دولتی توسط جنایتکاران از سالمندان سرقت می‌شود. جنایتکاران اغلب با تهدید به آسیب جسمانی یا مالی به قربانیان، اطلاعات شخصی را جمع‌آوری می‌کنند.در تظاهر به نمایندگی دولت، جنایتکاران خود را به عنوان نمایندگان دولتی یا کارمندان دولتی معرفی می‌کنند و قربانیان را تهدید می‌کنند که اگر اطلاعات شخصی خود را ارائه ندهند یا پرداخت‌های مالی انجام ندهند، با خسارت جسمانی یا مالی مواجه خواهند شد. جنایتکاران ممکن است ادعا کنند که قربانیان متهم به جرمی هستند و احتمال دستگیری یا تحمل عواقب قانونی را به آنها واگذار می‌کنند. آنها همچنین ممکن است ادعا کنند که قربانیان بدهی ای به دولت دارند و برای جلوگیری از تعقیب قانونی باید هزینه‌هایی را پرداخت کنند.نکاتی برای جلوگیری از قربانی شدن:· در مورد اقدامات مربوط به کلاهبرداری مطلع باشید و به تمام ارتباط ها با مجرم پایان دهید.· مراقب تماس‌های تلفنی ناخواسته، پست‌ها و ارائه خدمات به منزل باشید.· مجرمان برای ایجاد ترس و فریب قربانیان برای اقدام فوری احساس فوریت ایجاد می کنند. در مقابل این شرایط مقاومت کنید ، آگاهانه تصمیم بگیرید و اگر احساس کردید در خطر هستید با پلیس تماس بگیرید.· از اطلاعات شخصی خود و اسناد مالی تان محافظت کنید.· هر ماه صورت های مالی خود را بخاطر فعالیت مشکوک بررسی کنید.· مطمئن شوید که آنتی ویروس و محافظت های امنیتی رایانه شما به روز هستند.· هنرمندان کلاهبردار اغلب با ابراز علاقه به صورت آنلاین ظاهر می شوند. هرگز برای کسی که شخصا نمیشناسید، پول انتقال ندهید.· همیشه در صورت داشتن شک با یکی از اعضای خانواده یا دوست مورد اعتماد خود مشورت کنید.منبع خبر : fbiخبر دوم:کلاهبرداران در نیجریه، زنان اروپایی را فریب می دهند...مقامات نیجریه از دستگیری مردی خبر دادند که از طریق کلاهبرداری اینترنتی با چندین نام مستعار از یک زن اسپانیایی میلیون ها یورو کلاهبرداری کرده است.کمیسیون جرایم اقتصادی و مالی (EFCC) در بیانیه ای اعلام کرد که Ifechukwu Tom Makwe به دلیل کلاهبرداری اینترنتی به مبلغ 5.7 میلیون یورو (6.24 میلیون دلار آمریکا) دستگیر شد.این فرد بر اساس اطلاعات موثق در مورد فعالیت های کلاهبرداری مرتبط با اینترنت دستگیر شد. بر اساس تحقیقات، او با فریب دادن زن اسپانیایی، با اسامی مختلف از جمله Fahad Makwe، Senator Tompolo، Tom Makwe و Dr. Bran موفق شده که این زن را برای انتقال پول بصورت آنلاین متقاعد نماید.بر اساس گزارش EFCC، او حتی ادعا کرده که یک مامور اداره تحقیقات فدرال ایالات متحده (FBI) و یک وکیل دیپلماتیک می باشد.این طرح اخاذی در سال 2013 آغاز شده، در آن زمان ظاهراً Makwe با قربانی خود در رسانه های اجتماعی اولین تماس را برقرار کرد است.مورد مشابهی یک ماه پیش در نیجریه گزارش شد،ماموران EFCC چارلز اوسایگبوو و ایوانز اوبایادو را به دلیل کلاهبرداری از یک زن بریتانیایی با ظاهر شدن در نقش ستاره و تهیه کننده سینمای نیجریه ای فردریک لئونارد دستگیر کردند.طبق گزارش EFCC، این دو نفر در منطقه لاگوس به دلیل مشارکت در کلاهبرداری عاشقانه، کلاهبرداری رایانه ای و به دست آوردن پول با فریبکاری به مبلغ 38000 پوند انگلیس (48.235 دلار) دستگیر شدند.این دستگیری پس از آن صورت گرفت که قربانی بریتانیایی شکایتی علیه لئونارد ستاره سینما ارائه کرد و اظهار داشت که آنها در پلتفرم رسانه اجتماعی TikTok با یکدیگر آشنا شده و بصورت آنلاین عاشق هم شده اند.وی همچنین ادعا کرد که لئونارد جعلی جهت پیشنهاد سرمایه گذاری در تولید فیلم به او مراجعه کرده است.قربانی پس از اینکه متوجه شده مورد کلاهبرداری قرار گرفته است با مامورین تماس گرفته، اما تلاش ها برای بازیابی پول او نتیجه نداشت.منبع خبر : occrpخبر سوم:رشد حرفه ای مجرمان سایبری در انجام فعالیت های مجرمانهما شاهد شکل‌گیری روند نگران‌کننده‌ای در چشم‌انداز مجرمان سایبری هستیم. عوامل تهدید شبیه به مشاغل حرفه‌ای عمل می‌کنند. رویکردهای سازمان‌یافته و همکاری آنها با گروه‌های دیگر، آن‌ها را بیشتر به استارت‌آپ‌های فناوری شباهت می‌دهد تا هکرهای تنهایی که اغلب به به تصویر کشیده می‌شوند. این مسئله منجر به حملاتی شده است که پیشرفته ترین تیم های امنیتی و عملیات دفاعی دولت را دور زده اند.طبق تحقیقات اخیر IBM، میانگین هزینه ناشی از یک حمله باج افزار در سال 2022، 4.35 میلیون دلار بوده است که 2.6 درصد نسبت به سال 2021 و تقریباً 13 درصد نسبت به سال 2020، افزایش یافته است. مجرمان سایبری مدام از ماهیت کسب و کارهای مدرن امروزی تقلید می کنند.استفاده از باج افزار به عنوان سرویسگروه‌های باج‌افزار در حال حاضر مدل‌های تجاری سنتی را برای مقیاس‌بندی و عملکرد به شیوه‌ای بسیار موثر اتخاذ می‌کنند. باج‌افزار به‌عنوان سرویس (RaaS)، درست مانند نرم‌افزار به‌عنوان سرویس، به باج‌افزارهای وابسته با مهارت کمتر اجازه می‌دهد تا ابزارهایی را با روش پرداخت مبتنی بر اشتراک خریداری کنند. این فرایند نه تنها به آنها کمک می کند تا عملیات خود را گسترش دهند، بلکه راه جدیدی برای درآمدزایی فراهم می کند.با برون سپاری ابزارهای باج‌افزار، اپراتورهای RaaS می‌توانند بر حوزه بازار تخصصی خود تمرکز کنند، در حوزه تخصصی خاص خود روش های بهبود یافته ای را اجرا نمایند و محصول خاص خود را قوی‌تر کنند.رویکرد RaaS تقریباً مشابه مشاغل مدرن امروزی می باشد که به دنبال استخدام بهترین استعدادها در عملکردهای مختلف هستند. مجرمان سایبری به عنوان تهدیدهای داخلی، از طریق سایت‌های نشت داده‌های عمومی (DLS)، کانال‌های تلگرامی یا جذب مستقیم افراد هدف، به تبلیغ فرصت‌های شغلی، دستمزد، مزایا و... می پردازند.در واقع، گروه باج‌افزار LAPSUS$ از نوامبر 2021 به تبلیغات فرصت‌های شغلی پرداخته است و کارمندان شرکت‌های فناوری بزرگ مانند AT&T و Verizon را هدف قرار داده است تا در ازای دریافت دستمزد بالا (حداکثر 20000 دلار در هفته) کارمندان را برای انجام کارهای داخلی و به اشتراک گذاری اطلاعات فریب دهد. چشم انداز مشاغل مجرمانه سایبری رقابتی می باشد. گروه های باج افزار جدید و سایت های نشت داده به طور مداوم ظاهر می شوند. تحقیقات اخیر نشان داده که 12 سایت جدید نشت داده، در سه ماهه سوم 2022 ظاهر شده است. درآمد کل باج افزار در سال 2020 20 میلیارد دلار بوده که نسبت به 11.5 میلیارد دلار در سال قبل افزایش داشته است.پذیرش فناوری های نوظهوردر مورد استارت‌آپ‌های امروزی، زبان‌های برنامه‌نویسی جدید روش های جایگزینی برای ایجاد و ایمن‌سازی کد ارائه می‌کنند. Rust زبانی است که در بین توسعه‌دهندگان محبوبیت پیدا کرده، زیرا حاوی بسیاری از محافظ‌های داخلی می باشد که از کامپایل کد با آسیب‌پذیری‌های رایج جلوگیری می‌کند. این لایه حفاظتی به برخی از مشکلات دیرینه در زبان‌ها، مانند C و C++ می‌پردازد که در طول سال‌ها منجر به آسیب‌پذیری‌های سرریز بافر شده است. متأسفانه همین مزایا توجه عوامل تهدید را به خود جلب کرده است. در ماه‌های اخیر، گروه‌های باج‌افزای مانند BlackCat، Hive و Agenda از زبان Rust استفاده کرده‌اند، زیرا زبان برنامه نویسی کراس پلتفرم این امکان را برای گروه‌ها فراهم می‌کند تا بدافزار خود را با سیستم‌عامل‌های مختلف تطبیق دهند.انواع مختلف Rust که توسط این عوامل تهدید مخفی استفاده می‌شوند، امکان رمزگذاری متناوب را نیز فراهم می‌کنند.در این دوره اخیر، ما شاهد تغییر رفتار جنایتکاران سایبری هستیم که از فایل‌های دارای ماکرو برای توزیع نرم‌افزارهای مخرب خود استفاده کرده اند. از گذشته، افراد تهدیدکننده از ماکروها برای توزیع محتوای مخرب پس از دانلود یک سند ورد استفاده می‌کردند.طبق تحقیقات Proofpoint، سال گذشته، مایکروسافت شروع به مسدود کردن ماکروها برای متوقف کردن بدافزارها کرد که منجر به کاهش 66 درصدی ماکروهای مخرب شناسایی شده از اکتبر 2021 تا ژوئن 2022 گردید. با واکنش سریع در برابر این وقایع، مجرمان سایبری به انواع فایل‌های دیگر مانند پیوست‌های ISO و RAR روی آوردند تا کدهای مخرب خود را توزیع کنند.جنایتکاران سایبری امروزی پس از دریافت باج و تهدید به افشای مجدد اطلاعات حساس، سریعاً پول بیشتری طلب می کنند. این تلاش‌های اخاذی مضاعف، سه برابر و حتی چهاربرابر به مهاجم اجازه می‌دهد تا حد ممکن از حملات خود بهره برداری کند و حتی فروشندگان شخص ثالثی را که به قربانی متصل هستند را هدف قرار ‌دهند.مهاجمان ممکن است در رمزگذاری داده‌ها ناموفق باشند، اما همچنان می‌توانند از تهدید به افشا داده‌ها، فروش اطلاعات یا دنبال کردن مشتریان به عنوان قربانیان ثانویه سود ببرند.تهدید چت بات های خودکارمجرمان سایبری از «سازمان‌های» خود با هوش مصنوعی مولد محافظت می‌کنند و به آن‌ها قدرت می‌دهند تا گسترش یابند. کاملا مستند می باشد که کدنویسی ChatGPT اغلب مستعد خطا می باشد یا ناقص است، بنابراین هنوز نیاز به انسان هایی با مهارت ها برای کار در کنار آن احساس می شود. محققان امنیتی قبلاً در استفاده از APIهای این ابزارها برای کمک به سرعت بخشی در مهندسی معکوس نرم افزارهای قانونی موفق بوده اند. در ژانویه 2023، خوان آندرس گوررو ساعد از ChatGPT برای تقویت کار دانشجویان در کلاس مهندسی معکوس استفاده کرد.با تکیه بر این ایده، نیت وارفیلد در جلسهBlueHat 2023 به ارائه پرداخت و درباره چگونگی استفاده از همان اصول برای امکان رمزگشایی ۴٬۰۰۰ قطعه سفت افزار در حدود یک ساعت صحبت کرد. تمام این‌ مسائل به یک حقیقت واضح اشاره می‌کنند: مدل‌های هوش مصنوعی مولد مانند ChatGPT قادر به تقویت محققان در هر دو حوزه حمله و دفاع خواهند بود.توسعه دهندگان ChatGPT با هدف جلوگیری از استفاده این مدل برای تقلب، محدودیت‌هایی را قرار داده‌اند. با این حال، پژوهشگران امنیتی نشان داده‌اند که چقدر آسان است که با تغییر عبارت سوال، می‌توان مرزهای این محدودیت‌ها را دور زد. با وجود برخی محدودیت‌های فعلی این فناوری، نباید آن را به عنوان یک مسئله بی‌اهمیت نادیده گرفت، زیرا دست کم گرفتن جنایتکاران پرخطر امروزی و کمبود توجه به این امر منجر به پیامدهای جدی می‌شود. بسیاری از حملات مهندسی اجتماعی بسیار ویرانگر هستند و چت‌بات‌های هوش مصنوعی قادرند این حملات را به طرز قابل توجهی در سطح وسیع تری اجرا کنند.تیم های امنیتی باید نسبت به این نوسازی فزاینده در فعالیت های مجرمانه سایبری هوشیار باشند. سازمان‌های امروزی باید مطلع باشند که عوامل مخرب چگونه عملیات خود را تغییر می‌دهند یا حملات خود را اجرا می کنند.منبع خبر : infosecurityخبر چهارم:افزایش حملات سایبری از طریق پلتفرم های تلفن همراهمهاجمان به طور فزاینده ای کاربران را از طریق دستگاه های تلفن همراه خود هدف قرار می دهند، به آسیب پذیری های سرویس هایی که در برنامه ها تعبیه شده، حمله می کنند و تعداد حملات فیشینگ پیامکی را افزایش می دهند.بر اساس گزارش سال 2023 شرکت امنیت تلفن همراه Zimperium ، میانگین تعداد نمونه های بدافزار تلفن همراه منحصر به فرد در سال 2022، 51 درصد افزایش یافته است که در مجموع به طور متوسط هر ماه 77000 نمونه بدافزار منحصر به فرد یافت می شود.در مجموع، تعداد دستگاه‌های در معرض خطر تقریباً سه برابر شده (افزایش 187 درصدی)، چون تاکتیک‌ها با موفقیت پیاده سازی می شوند: برای مثال، این شرکت به‌طور متوسط شاهد کلیک روی چهار پیوند مخرب فیشینگ در هر دستگاه بوده است.امروزه شرکت‌ها و کارکنان آن‌ها به طور فزاینده‌ای به دستگاه‌های تلفن همراه متکی هستند، به‌طوری‌که اکثر شرکت‌ها شاهد این مسئله هستند که کارکنان بیشتری نسبت به سال 2021 از دستگاه‌های تلفن همراه برای تجارت استفاده می‌کنند و اکثر کاربران (59 درصد) کارهایشان را با دستگاه‌های تلفن همراه خود انجام می‌دهند.امروزه کسب‌وکارها و کاربران باید بیشتر نگران فیشینگ و جاسوس‌افزار موبایل باشند. البته باج‌افزار موبایل هم در آینده نزدیک به طور فزاینده‌ای نگران‌کننده خواهد بود.دستگاه‌های Android و iOS شاهد سطوح مختلفی از تهدیدات سایبری می باشند..بر اساس "گزارش جهانی تهدید موبایل" حدود 80 درصد از سایت های فیشینگ به طور خاص دستگاه های تلفن همراه را با محتوای مناسب برای آن پلتفرم ها هدف قرار می دهند. پلتفرم اندروید تمایل زیادی به جذب تهدیدات دارد. یکی از دلایل آن می تواند این باشد که سیستم عامل اندروید سالانه بین 500 تا 900 آسیب پذیری را گزارش می دهد که عوامل تهدید می توانند از این مسئله سو استفاده کنند. پلتفرم iOS هم در پنج سال گذشته بیش از 300 آسیب پذیری را گزارش کرده است.یکی از دلایلی که باعث می‌شود اندروید هدف بزرگتری برای آسیب‌پذیری‌های امنیتی باشد، اشتباهات در فرآیند توسعه برنامه‌هاست. طبق گزارشی از سوی شرکت زیمپریوم، در فرآیند توسعه برنامه‌های اندروید، بیشتر اشتباهاتی در ارتباط این برنامه‌ها با نمونه‌های ذخیره‌سازی ابری رخ می دهد. تقریباً 2٪ از برنامه‌های iOS به نمونه‌های ابری بدون حفاظت دسترسی پیدا می‌کنند، در حالی که این رقم برای برنامه‌های اندروید حدود 10٪ می باشد. این نمونه‌ها شامل نمونه‌های پایگاه داده از طریق سرویس‌هایGoogle Firebase و Cloud Platform، سرویس ذخیره‌سازی ساده آمازون (Amazon S3) و سرویس ذخیره‌سازی ابری مایکروسافت آژور (Microsoft Azure) هستند. توسعه‌دهندگان هم به منابع ضعیفی دسترسی می‌یابند.اندروید تهدیدات کلی بیشتری را به خود جذب می‌کند. ولی وقتی صحبت از جاسوس‌افزار به میان می‌آید، هدف‌گیری به طور مساوی بین این دو پلتفرم تقسیم می‌شود.کاربران تلفن همراه باید هم در مورد تهدیدات سایبری و هم در مورد جاسوسی دولت ملی نگران باشند. اما در کل، اندروید با تهدیدات عمومی‌تری مواجه می باشد. احتمال آلوده شدن دستگاه‌های اندرویدی به بدافزارهای توزیع‌شده توسط مجرمان سایبری بیشتر می باشد.فقدان ابزارهای جیلبریک برای آخرین نسخه iOS، تعداد حملات را برای آن پلتفرم کاهش می دهد. جیلبریک به کاربران اجازه می دهد تا نرم افزارهای غیر مجاز اپل را به دستگاه های تلفن همراه خود اضافه کنند، اما در این روند محدودیت های امنیتی قابل توجهی هم برداشته می شود.افزایش تهدید یا کاهش آنبر اساس گزارش، تعداد نصب کننده های نرم‌افزارهای مخرب تلفن همراه و باج افزار در سال گذشته کاهش یافته است، اما تعداد تروجان‌های بانکی بیشتر شده است.مجرمان سایبری همچنان در حال کار بر روی بهبود عملکرد بدافزار و بردارهای حمله خود هستند. بدافزار به طور فزاینده ای از طریق کانال های قانونی مانند بازارهای رسمی و تبلیغات در برنامه های محبوب در حال گسترش می باشد.پلتفرم‌های محاسباتی سنتی هنوز هم سهم اصلی در جذب جرایم سایبری را به خود اختصاص داده اند. به عنوان مثال Kaspersky، بیش از 20 میلیون نصب کننده مخرب، جاسوس افزارها و حملات تبلیغاتی را دربه دستگاه های تلفن همراه در چهار فصل گذشته مسدود کرده، اما بیش از 20 برابر این تعداد را در پلتفرم های کاری رایج ، مانند ویندوز بلاک کرده است. بردار تهدید تلفن همراه به خوبی محافظت نمی شود.توصیه می‌شود که شرکت‌ها نسبت به امنیت دستگاه‌های همراه، چه از نوع متعلق به شرکت و چه به صورت BYOD(استفاده از دستگاه‌های شخصی توسط کارمندان در محیط کار) محتاط باشند، اقدامات لازم را انجام دهند و کاربران را نیز درباره تهدیدات امنیتی آگاه سازند.منبع خبر : darkreading