Компанія з кібербезпеки Касперський застерігає філіппінців проти фальшивих мобільних додатків, які виглядають законно, але можуть таємно перейняти пристрої та вкрасти конфіденційну інформацію.
Часто замасковані як законні платформи-починаючи від мобільного банкінгу та електронних гаммах до інвестиційних інструментів і навіть простих утиліт, таких як ліхтарики-ці додатки часто є троянськими банкірами, які таємно працюють на задньому плані. Після встановлення вони можуть перехопити персональні дані, накладати фальшиві екрани для входу, маніпулювати транзакціями та навіть надати кіберзлочинці віддалений доступ до пристрою жертви.
Касперський Звіт про фінансові кіберзагрози Показали, що мобільні банківські троянські зустрічі зросли в 3,6 рази в усьому світі в 2024 році порівняно з попереднім роком, тоді як фішинг-виявлення, пов'язані з криптовалютою, зросли на 83,4 відсотка.
На Філіппінах спроби фінансового фішингу досягли 59,115 у першій половині 2025 року, що знизилося з 82,565 за той же період 2024 року – зменшуючи триваючі, але коливання кібер -ризиків.
Активність викупного програмного забезпечення також залишається регіональною проблемою, виявлення на Філіппінах на початку 2025 року на початку 2025 року виявляються з 0,24 відсотка на початку 2024 до 0,22 відсотка.
Щоб допомогти користувачам захистити від підроблених додатків та мобільних зловмисних програм, Касперський рекомендує наступне:
- Окремі користувачі
- Використовуйте багатофакторну автентифікацію (MFA) та сильні, унікальні паролі.
- Не натискайте на підозрілі посилання або спливаючі вікна; Завжди подвійні веб-сайти, перш ніж вводити особисті або платіжні дані.
- Встановіть надійне програмне забезпечення для безпеки для блокування зловмисних програм та фізхінгу.
- Завантажте додатки лише з офіційних магазинів, таких як Google Play або App Store – читайте відгуки, перевірте ім'я розробника та перевірити легітимність. Однак майте на увазі, що навіть ці платформи не застраховані від загроз. Наприклад, Касперський нещодавно виявив Sparkcat, перше зловмисне програмне забезпечення для крадіжки скріншота, щоб обійти безпеку App Store, також знайдений у 20 заражених додатках у Google Play.
- Регулярно переглядати дозволи додатків та уникайте надання зайвого доступу, особливо для функцій високого ризику, таких як послуги з доступності.
- Підприємства
- Будьте оновлені системи та програмне забезпечення з останніми патчами безпеки.
- Навчіть працівників, щоб помітити спроби фішингу та практикувати безпечні звички в Інтернеті.
- Використовуйте надійні інструменти моніторингу та захист кінцевої точки, щоб рано зловити підозрілу діяльність.
- Обмежте доступ працівників до конфіденційних облікових записів та даних та розглянемо політику “За замовчуванням заперечувати” для зменшення ризиків.
- Підпишіться на послуги розвідки про загрозу, щоб бути в курсі нових зловмисних програм та тактики нападу.
