حملہ آور اپنے موبائل ڈیوائسز کے ذریعے صارفین کو تیزی سے نشانہ بنا رہے ہیں، ایپلی کیشنز میں شامل خدمات میں کمزوریوں پر حملہ کر رہے ہیں اور ایس ایم ایس فشنگ حملوں کی بڑھتی ہوئی تعداد کو بڑھا رہے ہیں۔
یہ موبائل سیکیورٹی فرم Zimperium کی 2023 کی "گلوبل موبائل تھریٹ رپورٹ" کے مطابق ہے، جس میں یہ بھی پتہ چلا ہے کہ 51 میں منفرد موبائل میلویئر کے نمونوں کی اوسط تعداد میں 2022 فیصد اضافہ ہوا ہے، جو کہ ہر ماہ اوسطاً 77,000 منفرد میلویئر نمونے پائے جاتے ہیں۔ رپورٹ کے اعداد و شمار کے مطابق، تقریباً ایک چوتھائی درخواست کے نمونے عوامی ذخیروں میں جمع کرائے گئے — 23% اینڈرائیڈ ایپس اور 24% iOS ایپس — بدنیتی پر مبنی تھے۔
مجموعی طور پر، ان سب نے وقتی مدت میں سمجھوتہ کرنے والے آلات کی تعداد میں تقریباً تین گنا (187 فیصد اضافہ) میں حصہ ڈالا، کیونکہ حکمت عملی کام کر رہی ہے: مثال کے طور پر، کمپنی نے اوسطاً چار نقصان دہ فشنگ لنکس فی ڈیوائس پر کلک کیے ہیں۔
یہ رجحان اس وقت سامنے آیا جب کمپنیاں اور ان کے کارکنان موبائل ڈیوائسز پر زیادہ سے زیادہ انحصار کرتے ہیں، زیادہ تر فرموں نے 58 کے مقابلے میں زیادہ کارکنوں (2021%) کو کاروبار کے لیے موبائل ڈیوائسز کا استعمال کرتے ہوئے دیکھا اور زیادہ تر صارفین (59%) اپنے موبائل ڈیوائسز کے ساتھ زیادہ کام کرتے ہیں۔ کو 2022 "Verizon Mobile Security Index" رپورٹ.
Zimperium میں اسٹریٹجک اقدامات کے سینئر نائب صدر JT Keating کہتے ہیں، "کاروبار اور صارفین کو آج زیادہ تر موبائل فشنگ اور اسپائی ویئر کے بارے میں فکر مند رہنے کی ضرورت ہے، اور مستقبل قریب میں موبائل رینسم ویئر تیزی سے تشویشناک ہو جائے گا۔"
اینڈرائیڈ، آئی او ایس ڈیوائسز سائبر خطرات کی مختلف سطحیں دیکھیں
تقریباً 80% فشنگ سائٹس خاص طور پر موبائل ڈیوائسز کو ان پلیٹ فارمز کے لیے موزوں مواد کے ساتھ نشانہ بناتی ہیں، Zimperium اپنی 2023 "گلوبل موبائل تھریٹ رپورٹ میں کہا گیا ہے۔" لیکن، جیسا کہ کئی سالوں سے ہوتا رہا ہے، اینڈرائیڈ پلیٹ فارم زیادہ خطرات کو اپنی طرف متوجہ کرتا ہے۔ اس کی ایک وجہ یہ ہو سکتی ہے کہ اینڈرائیڈ آپریٹنگ سسٹم نے ہر سال تقریباً 500 سے 900 کے درمیان خطرات کا انکشاف کیا ہے جنہیں دھمکی دینے والے اداکار نشانہ بنا سکتے ہیں۔ اسی دوران، زیمپیریم کے مطابق، iOS نے پچھلے آٹھ سالوں میں سے پانچ میں 300 سے کچھ زیادہ خطرات دیکھے۔
ایک اور وجہ کہ اینڈرائیڈ ایک بڑا ہدف ہے؟ ایپ ڈویلپمنٹ کی غلطیاں۔ فرم نے پایا کہ جب اینڈرائیڈ کی بات آتی ہے تو ایپس تیار کرنے کے عمل میں زیادہ غلطیاں ہوتی ہیں، خاص طور پر جب یہ آتا ہے کہ وہ ایپس کلاؤڈ اسٹوریج کے ساتھ کیسے تعامل کرتی ہیں۔ صرف 2% iOS ایپلیکیشنز غیر محفوظ کلاؤڈ انسٹینس تک رسائی حاصل کرتی ہیں، جبکہ 10% اینڈرائیڈ ایپس ایسا کرتی ہیں۔ زیمپیریم کی رپورٹ کے مطابق، ان میں گوگل فائر بیس اور کلاؤڈ پلیٹ فارم، ایمیزون سمپل سٹوریج سروس (S3) اور مائیکروسافٹ ایزور کلاؤڈ سٹوریج کے ذریعے حاصل کردہ ڈیٹا بیس کی مثالیں شامل ہیں۔ ایک نتیجہ کے طور پر، ڈویلپرز بھی انہی ناقص وسائل تک رسائی حاصل کرنے کا رجحان رکھتے ہیں: کمپنی نے کہا کہ غیر محفوظ شدہ کلاؤڈ مثالوں میں سے صرف 1% 60% ایپلی کیشنز کو خطرے میں ڈالتی ہے۔
Kaspersky's Global Research and Analysis Team (GReAT) کے ایک سیکورٹی ماہر جارجی کوچیرن کا کہنا ہے کہ ان کی فرم کی تحقیق سے پتہ چلتا ہے کہ اینڈرائیڈ کو مجموعی طور پر زیادہ خطرات لاحق ہیں، حالانکہ وہ نوٹ کرتے ہیں کہ جب اسپائی ویئر کی بات آتی ہے تو ہدف کو دو ماحولیاتی نظاموں کے درمیان یکساں طور پر تقسیم کیا جاتا ہے۔ ; دی حالیہ سہ رخی سائبر جاسوسی مہم مثال کے طور پر iOS پلیٹ فارم کو نشانہ بنانے میں قدر کو ظاہر کرتا ہے۔
"موبائل صارفین کو سائبر کرائم کے خطرات اور قومی ریاست کی جاسوسی دونوں کے بارے میں فکر کرنی چاہیے، [لیکن] یہ کہنا درست ہے کہ اینڈرائیڈ کو زیادہ عام خطرات کا سامنا ہے،" وہ کہتے ہیں۔ "Android آلات سائبر کرائمینلز کے ذریعے تقسیم کیے گئے میلویئر سے متاثر ہونے کا زیادہ امکان رکھتے ہیں۔ جہاں تک اعلیٰ درجے کے جاسوسی اسپائی ویئر کا تعلق ہے، iOS اور Android دونوں ہی اس کے لیے خطرے سے دوچار ہیں۔
Zimperium کے مطابق، iOS کے تازہ ترین ورژن کے لیے جیل بریکنگ یوٹیلیٹیز کی کمی بھی اس پلیٹ فارم کے لیے حملوں کی تعداد کو کم کر رہی ہے۔ جیل بریکنگ صارفین کو اپنے موبائل آلات میں غیر ایپل سے منظور شدہ سافٹ ویئر شامل کرنے کی اجازت دیتی ہے، لیکن یہ اس عمل میں اہم حفاظتی گڑھوں کو بھی ہٹاتا ہے۔
دھمکیاں، یا برابر کرنا؟
موبائل میلویئر کی اقسام کے لحاظ سے جو وہاں گردش کر رہے ہیں، کاسپرسکی نے پچھلے سال میں کم موبائل میلویئر انسٹالرز اور کم رینسم ویئر دیکھے، لیکن زیادہ بینکنگ ٹروجن، اس میں کہا گیا۔ "2022 میں موبائل میلویئر تھریٹ لینڈ سکیپ" رپورٹ.
رپورٹ کے مطابق "سائبر کرائمین اب بھی مالویئر کی فعالیت اور اسپریڈ ویکٹر دونوں کو بہتر بنانے پر کام کر رہے ہیں۔" "مالویئر تیزی سے جائز چینلز، جیسے سرکاری بازاروں اور مقبول ایپس میں اشتہارات کے ذریعے پھیل رہا ہے۔ یہ اسکام ایپس اور خطرناک موبائل بینکنگ میلویئر دونوں کے لیے درست ہے۔
ان سب کو تناظر میں رکھنے کے لیے، یہ غور کرنا چاہیے کہ روایتی کمپیوٹنگ پلیٹ فارمز اب بھی سائبر کرائم پائی کا بڑا حصہ اپنی طرف متوجہ کرتے ہیں۔ مثال کے طور پر، Kaspersky نے 20 ملین سے زیادہ بدنیتی پر مبنی انسٹالرز، اسپائی ویئر، اور ایڈویئر حملوں کو مسدود کر دیا۔ گزشتہ چار سہ ماہیوں کے دوران موبائل آلات پر، لیکن بلاک اس تعداد سے 20 گنا زیادہ زیادہ عام ورک پلیٹ فارمز، جیسے کہ ونڈوز کے خلاف۔ تاہم، موبائل تھریٹ ویکٹر اتنا محفوظ نہیں ہے۔
زیمپیریم کیٹنگ کا کہنا ہے کہ "زیادہ تر صورتوں میں، موبائل آلات کاروباری اداروں کے لیے ایک اہم، بغیر پتہ حملے کی سطح کی نمائندگی کرتے ہیں۔" "اس بات سے کوئی فرق نہیں پڑتا ہے کہ وہ کارپوریٹ کی ملکیت ہیں یا BYOD حکمت عملی کا حصہ ہیں، مناسب حفاظتی کنٹرولز کو لاگو کرنے، اور ممکنہ خطرات کے بارے میں اختتامی صارفین کو تعلیم دینے کی ضرورت اہم ہے۔"
- SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
- پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
- پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
- پلیٹو ای ایس جی۔ آٹوموٹو / ای وی، کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
- بلاک آفسیٹس۔ ماحولیاتی آفسیٹ ملکیت کو جدید بنانا۔ یہاں تک رسائی حاصل کریں۔
- ماخذ: https://www.darkreading.com/endpoint/mobile-cyberattacks-soar-andoird-users
- : ہے
- : ہے
- : نہیں
- $UP
- 000
- 2%
- 20
- 2021
- 2022
- 2023
- 500
- 7
- 77
- a
- ہمارے بارے میں
- تک رسائی حاصل
- رسائی
- کے مطابق
- اداکار
- شامل کریں
- اشتھارات
- کے خلاف
- تمام
- کی اجازت دیتا ہے
- بھی
- ایمیزون
- ایمیزون سادہ اسٹوریج سروس (S3)
- an
- تجزیہ
- اور
- لوڈ، اتارنا Android
- اپلی کیشن
- ایپ کی ترقی
- درخواست
- ایپلی کیشنز
- مناسب
- ایپس
- کیا
- AS
- At
- حملہ
- حملے
- اپنی طرف متوجہ
- متوجہ
- اوسط
- Azure
- Azure بادل
- بینکنگ
- بینکنگ میلویئر
- BE
- ریچھ
- کیونکہ
- بن
- رہا
- کے درمیان
- بڑا
- بلاک کردی
- دونوں
- تعمیر
- کاروبار
- کاروبار
- لیکن
- by
- کر سکتے ہیں
- کیس
- مقدمات
- چینل
- گردش
- بادل
- کلاؤڈ پلیٹ فارم
- بادل سٹوریج
- آتا ہے
- کامن
- کمپنیاں
- کمپنی کے
- سمجھوتہ کیا
- کمپیوٹنگ
- متعلقہ
- مواد
- حصہ ڈالا
- کنٹرول
- درست
- سکتا ہے
- اہم
- سائبر
- سائبرٹیکس
- سائبر جرائم
- cybercriminals
- خطرناک
- اعداد و شمار
- ڈیٹا بیس
- ڈویلپرز
- ترقی
- ترقی
- آلہ
- کے الات
- مختلف
- تقسیم کئے
- do
- کر
- ماحولیاتی نظام۔
- تعلیم
- اداروں
- خاص طور پر
- جاسوسی
- مثالی
- ہر کوئی
- مثال کے طور پر
- ماہر
- چہرے
- کم
- تلاش
- فائر بیس
- فرم
- فرم
- کے لئے
- ملا
- چار
- فعالیت
- مستقبل
- جنرل
- گلوبل
- گوگل
- عظیم
- he
- ان
- کس طرح
- تاہم
- HTML
- HTTPS
- if
- پر عملدرآمد
- کو بہتر بنانے کے
- in
- شامل
- اضافہ
- دن بدن
- انڈکس
- اقدامات
- مثال کے طور پر
- بات چیت
- میں
- iOS
- IT
- میں
- فوٹو
- Kaspersky
- نہیں
- زمین کی تزئین کی
- آخری
- تازہ ترین
- جائز
- کم
- سطح
- امکان
- لنکس
- تھوڑا
- کم کرنا
- بنا
- اکثریت
- میلویئر
- بہت سے
- بازاریں۔
- معاملہ
- دریں اثناء
- مائیکروسافٹ
- مائیکروسافٹ Azure
- دس لاکھ
- غلطیوں
- موبائل
- موبائل بینکنگ۔
- موبائل آلات
- موبائل سیکورٹی
- مہینہ
- زیادہ
- سب سے زیادہ
- زیادہ تر
- قریب
- تقریبا
- ضرورت ہے
- نہیں
- کا کہنا
- نوٹس
- تعداد
- تعداد
- of
- بند
- سرکاری
- on
- ایک
- صرف
- کام
- آپریٹنگ سسٹم
- or
- باہر
- پر
- مجموعی طور پر
- حصہ
- خاص طور پر
- گزشتہ
- مدت
- نقطہ نظر
- فشنگ
- فشنگ حملوں
- فشنگ سائٹس
- پلیٹ فارم
- پلیٹ فارم
- پلاٹا
- افلاطون ڈیٹا انٹیلی جنس
- پلیٹو ڈیٹا
- غریب
- مقبول
- ممکنہ
- صدر
- عمل
- محفوظ
- عوامی
- ڈال
- سہ ماہی
- ransomware کے
- وجہ
- وجوہات
- انحصار کرو
- رپورٹ
- کی نمائندگی
- تحقیق
- وسائل
- رسک
- s
- کہا
- اسی
- دیکھا
- کا کہنا ہے کہ
- کا کہنا ہے کہ
- دھوکہ
- اسکام ایپس
- سیکورٹی
- دیکھنا
- دیکھ کر
- دیکھا
- سینئر
- سروس
- سروسز
- سیکنڈ اور
- ہونا چاہئے
- شوز
- اہم
- سادہ
- سائٹس
- SMS
- So
- اضافہ
- سافٹ ویئر کی
- خاص طور پر
- تقسیم
- پھیلانے
- پھیلانا
- سپائیویئر
- نے کہا
- ابھی تک
- ذخیرہ
- حکمت عملی
- حکمت عملی
- جمع کرائی
- اس طرح
- سطح
- کے نظام
- حکمت عملی
- ہدف
- ھدف بندی
- ٹیم
- شرائط
- سے
- کہ
- ۔
- ان
- وہاں.
- یہ
- وہ
- اس
- ان
- اگرچہ؟
- خطرہ
- دھمکی دینے والے اداکار
- دھمکی کی رپورٹ
- خطرات
- کے ذریعے
- وقت
- اوقات
- کرنے کے لئے
- آج
- بھی
- کل
- روایتی
- رجحان
- تین گنا
- سچ
- دو
- اقسام
- منفرد
- صارفین
- کا استعمال کرتے ہوئے
- افادیت
- قیمت
- ویریزون
- ورژن
- وائس
- نائب صدر
- نقصان دہ
- قابل اطلاق
- اچھا ہے
- تھے
- جب
- جس
- جبکہ
- گے
- کھڑکیاں
- ساتھ
- کام
- کارکنوں
- کام کر
- فکر
- سال
- سال
- زیفیرنیٹ