Η έκθεση καταγράφει μία ανησυχητική άνοδο στις επιθέσεις μέσω κινητών συσκευών, με τον αριθμό των χρηστών, που αντιμετώπισαν κακόβουλο λογισμικό στο mobile banking, να αυξάνεται κατά 3,6 φορές. Η μεγαλύτερη αύξηση καταγράφηκε στο 2ο εξάμηνο του 2024, με το Trojan-Banker Mamont να είναι ο πιο ενεργός δράστης αυτών των επιθέσεων. Η Τουρκία παραμένει ο πιο συχνός στόχος αυτών των επιθέσεων, με άλλες χώρες, όπως η Ινδονησία και η Ινδία, να σημειώνουν, επίσης, ανησυχητικά ποσοστά.

3,6 φορές επάνω το κακόβουλο λογισμικό στο mobile banking, άλμα 83% στο crypto phishing

Αυτό το κύμα επιθέσεων αντανακλά την αυξανόμενη εξάρτηση των καταναλωτών από τις κινητές συσκευές για οικονομικές συναλλαγές και την προτίμηση των κυβερνοεγκληματιών για αυτές τις συσκευές ως στόχο. Οι επιθέσεις περιλαμβάνουν όχι μόνο παραδοσιακά κακόβουλα λογισμικά, αλλά και πολύπλοκες κοινωνικές μηχανικές απάτες, μέσω ψεύτικων εφαρμογών και ιστοσελίδων παρακολούθησης παραγγελιών.

Το crypto phishing

Μία από τις πιο εντυπωσιακές αλλαγές στην έκθεση της Kaspersky είναι η αύξηση των επιθέσεων phishing, που σχετίζονται με τα κρυπτονομίσματα. Ο αριθμός των επιθέσεων αυξήθηκε κατά 83,4% το 2024, φτάνοντας τις 10.706.340 απόπειρες, σε σχέση με 5.838.499 το προηγούμενο έτος.

Οι επιθέσεις phishing στοχεύουν χρήστες, που ασχολούνται με κρυπτονομίσματα, εκμεταλλευόμενες την αυξημένη δημοτικότητα αυτών των ψηφιακών νομισμάτων. Οι απατεώνες δημιουργούν ιστοσελίδες και υπηρεσίες, που προσφέρουν υποτιθέμενες ευκαιρίες επένδυσης ή προσφορές, με σκοπό να κλέψουν προσωπικά δεδομένα ή χρήματα από τους χρήστες.

Αν και οι κινητές συσκευές κατέχουν την πρωτοκαθεδρία στις επιθέσεις του 2024, το κακόβουλο λογισμικό, που επηρεάζει τους υπολογιστές, παρουσίασε πτώση σε παραδοσιακές τραπεζικές επιθέσεις. Ωστόσο, σημειώθηκε αύξηση στις επιθέσεις, που αφορούν κρυπτονομίσματα, με την Kaspersky να καταγράφει πλήθος επιθέσεων μέσω trojans, όπως το Grandoreiro, που στοχοποίησε εκατοντάδες τράπεζες και κρυπτονομισματικά πορτοφόλια παγκοσμίως.

Περί προστασίας

Η Kaspersky τονίζει ότι η πρόληψη παραμένει το κλειδί για την προστασία από τέτοιες κυβερνοαπειλές. Συστήνει στους χρήστες να εφαρμόζουν έλεγχο ταυτότητας δύο παραμέτρων και να αποφεύγουν να ακολουθούν ύποπτους συνδέσμους ή να καταχωρούν τα στοιχεία τους σε αμφιβόλου αξιοπιστίας ιστοσελίδες.

Για τις επιχειρήσεις, η εταιρεία συνιστά την τακτική ενημέρωση του λογισμικού και την εφαρμογή ισχυρών πολιτικών ασφαλείας για τη διαχείριση χρηματοοικονομικών δεδομένων.

“Η ψηφιοποίηση της καθημερινότητας και η εκρηκτική ανάπτυξη των κρυπτονομισμάτων εντείνουν τις επιθέσεις, καθιστώντας τη συνεχιζόμενη επαγρύπνηση απαραίτητη”, αναφέρει η Kaspersky, τονίζοντας την ανάγκη για ενίσχυση των μέτρων ασφαλείας σε προσωπικό και επαγγελματικό επίπεδο.