0 
0 As empresas em todo o mundo estão vivendo perigosamente, deslizando com visibilidade e segurança inadequadas em sua superfície de ataque móvel. Embora muitas organizações tenham adotado algum nível de gerenciamento sobre os dispositivos móveis conectados aos seus sistemas, isso não é o mesmo que segurança móvel e as deixa despreparadas para uma ameaça crescente. Os ataques contra telefones celulares e tablets continuam a aumentar, e as chances são boas de que um ataque devastador no nível do WannaCry esteja no horizonte.
O ataque do ransomware WannaCry pegou o mundo desprevenido em 2017, infectando centenas de milhares de computadores em 150 países em todo o mundo. E poderia ter sido pior se um grupo de pesquisa de segurança britânico não tivesse descoberto um kill switch que impedisse sua propagação horas após o ataque. Mas seu impacto foi substancial, no entanto, paralisando os sistemas, fazendo com que vários fabricantes de automóveis parassem a produção e até forçando alguns hospitais no Reino Unido a recusar pacientes. Os danos foram estimados em bilhões de dólares.
Ao seguir as lições desse ataque, as empresas agora podem trabalhar para evitar um “WannaCry móvel” antes que ele aconteça, em vez de lidar com os danos após o fato. Um ataque móvel dessa escala é possível e seu impacto pode ser muito pior devido à onipresença e utilidade dos telefones celulares, além do fato de que quase todos os dispositivos são vulneráveis. Como um Comitê de Inteligência da Câmara dos EUA ouviu recentemente, o spyware móvel infectou até os telefones de diplomatas americanos em todo o mundo.
Os dispositivos guardam as chaves do reino — e estão em toda parte
Nos cinco anos desde o surgimento do WannaCry, os dispositivos móveis tornaram-se alvos ainda mais críticos do que laptops ou PCs de mesa. Os smartphones estão conosco a cada minuto do dia e são carregados de dados pessoais e organizacionais. Eles guardam senhas e contas de e-mail, cartão de crédito e dados de pagamento e dados biométricos frequentemente usados na autenticação multifator (MFA) para acesso lógico e físico. Eles também têm microfones, câmeras e dados de localização que podem aumentar os riscos se um dispositivo for comprometido.
Mas por mais que dependamos deles, as empresas não abordaram adequadamente a superfície de ataque móvel apresentada por esses dispositivos. Além de mudar a mentalidade de segurança para incluir o espaço móvel, existem desafios únicos que se aplicam aos terminais móveis. Traga seu próprio dispositivo (BYOD) é um dos maiores desafios para lidar com a superfície de ataque móvel de uma empresa, devido às necessidades e requisitos de privacidade em relação aos dispositivos de propriedade pessoal. Devido a preocupações com a privacidade, produtos padrão como gerenciamento de dispositivos móveis (MDM) são normalmente usados apenas para dispositivos gerenciados pela empresa e geralmente são insuficientes para detectar, relatar e proteger dispositivos móveis contra ameaças modernas.
Os dispositivos móveis podem apresentar aos invasores chaves virtuais para o reino se forem comprometidos e usados para passar pela MFA. O acesso a e-mail é uma ferramenta de ataque proeminente, mas um dispositivo móvel também pode fornecer acesso a ferramentas de contabilidade, finanças e gerenciamento de relacionamento com o cliente, como Salesforce, Microsoft Office 365 ou Google Workspace. E com essas ferramentas agora disponíveis em dispositivos pessoais, fora do escopo e visibilidade da infraestrutura de segurança, as empresas estão colocando seus dados e serviços em risco em nome de benefícios tecnológicos como BYOD.
Mobile Ransomware teria um duplo impacto
Os riscos do ransomware móvel existem essencialmente em duas frentes.
Dispositivos móveis como mecanismo de entrega de ransomware: O comprometimento de um dispositivo, que pode ser realizado com ou sem o conhecimento do proprietário, pode permitir o envio de um e-mail de disseminação de ransomware que parece vir de um colega de trabalho ou fonte confiável. Os dispositivos móveis podem ser usados para espalhar o ransomware tradicional de maneiras muito difíceis de detectar e parar.
Ransomware móvel real: as primeiras versões do ransomware móvel eram um ransomware falso, usando sobreposições para aproveitar os recursos de acessibilidade. Mas a Apple e o Google efetivamente fecharam esses buracos, levando os invasores ao ransomware móvel real.
Um ataque móvel pode bloquear não apenas os dados e sistemas de uma organização, mas também os de um usuário, ameaçando eliminar sua conta bancária, por exemplo, se um resgate não for pago. O invasor que assumiu a propriedade desse dispositivo pode deixar o microfone e a câmera ligados o tempo todo para atrapalhar as reuniões corporativas.
A conclusão é que os ataques de ransomware móvel podem fazer tudo o que o WannaCry fez, além de muito mais.
A hora de focar na segurança é agora
Um futuro ataque de ransomware em larga escala e impactante contra dispositivos móveis é inevitável. A cada ano, vemos o malware móvel se tornar mais complexo, com novos recursos e capacidades introduzidos para impactar a vítima. Essas técnicas avançadas de malware são apenas provas de conceitos para ataques futuros, abrindo caminho para perigos maiores para terminais móveis. É apenas uma questão de tempo até que os agentes mal-intencionados forneçam ransomware móvel complexo com um impacto significativo nos usuários e nas empresas.
As empresas não deram prioridade suficiente à segurança móvel, pois os dispositivos se tornaram indispensáveis em nossas vidas pessoais e empresariais. Os dispositivos móveis estão prontos para um ataque das proporções do WannaCry, mas seja na forma de ransomware ou qualquer outra coisa, a hora de se concentrar na segurança móvel é agora, antes que seja tarde demais.
FONTE: DARK READING