De l'IoT au cryptojacking : guide des menaces émergentes sur appareils mobiles

En 2018, le monde était plus connecté que jamais, et avec la dépendance croissante aux appareils mobiles, les cyber-risques ont grimpé en flèche, note Moshe Elias, directeur marketing produit chez Allot.

Que vous consultiez votre solde bancaire, envoyiez un email professionnel ou partagiez des photos, les activités mobiles quotidiennes créent des opportunités pour les pirates malveillants cherchant des données privées.

Un récent rapport de sécurité télécoms analysant des données anonymisées de quatre fournisseurs de services de communication européens (CSP) a révélé qu'entre novembre 2017 et février 2018, près de deux milliards de menaces de sécurité mobiles ont été bloquées — une moyenne d'environ deux menaces par appareil chaque jour.

Alors que les volumes de menaces devraient grimper, protéger à la fois utilisateurs et fournisseurs de services devient critique. Les services de sécurité au niveau réseau offrent la protection la plus complète pour plusieurs raisons.

Premièrement, de nombreux appareils IoT — comme les webcams — ne peuvent pas avoir de clients de sécurité installés. Deuxièmement, les utilisateurs finaux préfèrent souvent ne pas gérer eux-mêmes la sécurité de leurs appareils. Enfin, une solution basée réseau permet aux fournisseurs de pousser des mises à jour centralement vers tous les utilisateurs instantanément.

La cryptomonnaie rend le mobile cible facile

Aujourd'hui, les consommateurs utilisent de plus en plus les appareils mobiles pour des activités qui attirent les pirates — du streaming musical et vidéo au shopping en ligne — faisant de ces plateformes des cibles mûres.

La popularité croissante de la cryptomonnaie a transformé les portefeuilles mobiles en cibles lucratives. Les pirates déploient des malwares sophistiqués à un rythme rapide, infiltrant les smartphones et volant des actifs crypto valant des milliers de livres. Google et Apple ont tous deux retiré des applications infectées de leurs stores après avoir découvert de telles brèches.

Arrêter les attaques avant qu'elles ne commencent

Pour protéger les utilisateurs, de nombreux fournisseurs de services offrent maintenant la sécurité en tant que service (SECaaS), délivrant des outils automatisés ne nécessitant aucune intervention utilisateur et fournissant des mises à jour centralisées et automatiques pour antivirus et autres logiciels de sécurité.

Cette approche donne aux fournisseurs une protection de bout en bout pour les utilisateurs et l'organisation. L'anti-malware basé réseau qui s'active pendant que les appareils sont en ligne dissuade davantage les attaquants et leurs malwares.

Identifier les cibles clés des pirates

Il y a vingt ans, l'idée d'accéder à internet depuis le creux de sa main semblait fantaisiste. Aujourd'hui, les smartphones sont devenus indispensables, déplaçant le focus des pirates des exploits de niche vers les appareils grand public.

Les pirates ciblent maintenant les mobiles grand public produits en masse dans les foyers et lieux de travail, contournant les garde-fous pour accéder aux données personnelles. Le taux de réussite rapide dans la compromission d'objets connectés quotidiens est particulièrement alarmant.

Près de la moitié des consommateurs naviguent maintenant sur le web via mobile plutôt que desktop. En 2017, 46 % des utilisateurs ont choisi les plateformes mobiles pour les transactions pour gagner du temps — une opportunité que les pirates ont saisie.

Une fois un appareil mobile compromis, les attaquants peuvent pivoter vers le réseau domestique ou le système de sécurité, lançant des attaques qui paralysent tous les appareils connectés et les rendent inopérants.

Globalement, on estime à six milliards les appareils IoT grand public et 2,6 milliards d'abonnements smartphone en ligne. À mesure que ces chiffres augmentent, l'incitation pour les attaquants grandit aussi. En se préparant aujourd'hui, les CSP peuvent protéger à la fois eux-mêmes et leurs clients.

Lorsque les CSP délivrent activement des services de sécurité au niveau réseau au marché de masse, ils bénéficient à la fois à l'organisation et à ses utilisateurs. Adopter le principe qu'« une once de prévention vaut une livre de guérison » améliore à la fois l'expérience utilisateur et la sécurité des appareils.

L'auteur de ce blog est Moshe Elias, directeur marketing produit, Allot