Enterprise Mobile Device Security: Spam Oversikt

May 3  by Eliza

Trusselen om spam er like utbredt for mobile enheter som det er for faste enheter som bærbare og stasjonære. Denne eldgamle form for malware fortsetter å plage forbrukere og bedrifter alike. Det er tre primære steder spam kan komme fra når sitt mål er en mobil enhet.

Her er en beskrivelse av hver av vektorene av mobil spam:

  • E-post: Den vanligste måten å lansere spam er via e-post. Selv om denne type angrep er ikke begrenset til mobile enheter av noen strekning, økt bruk av enheter - og gradvis skifte mot bruk av mobile enheter for primær e-post-tilkobling - gjør spam-tilstoppet Innbokser en real (og lier) bekymring.
  • Instant Messaging: Angrep som bruker Instant Messaging - allerede en trussel mot tradisjonelle datanettverk - er nå mer vanlig på mobile enheter. Store kommunikasjonsleverandører og OS leverandører tilbyr ikke bare den kjente formen for Instant Messaging men også tilgang til Twitter, Facebook og andre sosiale medier, som også er instant kommunikasjonskanaler.

    Sosiale medier spamming er en av de farligste truslene mot brukerne fordi sosiale medier appellerer til dem tettere enn andre former for kommunikasjon, og deres forsvar mot denne typen spam er praktisk talt ikke-eksisterende.

    Den viktigste måten å motvirke sosiale medier spam er på samme måte som du møte andre trusler - med en tredelt forsvar:

    • Være årvåken
    • Adopter en sikkerhetsorientert holdning
    • Ubønnhørlig utdanne brukerne
  • SMS og MMS: Den mobile miljøet har sin egen unike form for spam basert på mobilmeldinger, spesielt SMS og MMS. Som enhver arbeidstaker som har brukt en mobiltelefon i utlandet kan attest, kan horder av spam-SMS-meldinger jage brukeren til en urovekkende grad.

    Hva er enda mer rystende er at i ganske mange steder, blir innkommende SMSer belastes til den som mottar, så nå er den ikke bare får en innboks full av ubudne mobil spam, men også må betale for det.

Mens trusselen vektorer (måter å få spam til enheten) kan variere mye, hensikten med gjerningsmannen (e) forblir den samme:

  • Lokke brukerne til en del med sine penger ved å gjøre grandiose markedsføringsutsagn.
  • Phish for brukernes data (eller rett og slett søppel sine enheter) ved å få dem til å åpne meldingen og klikk følgende linker som lastes malware.