IBM descobre ataques com emuladores

Notícias
fabio

Fabio Sobiecki é analista de sistemas, formado pela Unopar e especialista em Segurança da Informação pelo Senac e possui MBA pela FGV. Desde 2004, trabalha com Segurança da Informação, entre 1998 e 2004, trabalhou com tecnologia da informação, na área de infraestrutura e redes de computadores. Fabio Sobiecki é certificado pelo (ISC) 2 como CISSP e CCSP, desde 2008 e 2017, respectivamente. Atualmente, ele é presidente do capítulo de São Paulo (ISC) 2 e é engenheiro de soluções na RSA.

Read more of my posts.

by fabio

Pesquisadores da IBM descobriram uma rede de atacantes, que utilizou cerca de 16.000 dispositivos móveis em emuladores, para realizar ataques em bancos e fazer capturas de contas.

Diversas empresas migraram para o mundo móvel, mesmo por que os acessos de usuários, utilizando este tipo de dispositivo como cliente de Internet, aumentou consideravelmente.

É de se esperar que atacantes comecem a utilizar fazendas de dispositivos móveis, para a realização de ataques diversos. Já vemos o uso de diversos dispositivos em “fazendas de likes”, onde é possível comprar pacotes com certos números de “likes” ou “views” em posts ou vídeos de redes sociais.

Proteção na camada de software contra ataques com emuladores

É muito importante que você leve isso em conta quando estiver fazendo a arquitetura de seus aplicativos.

É possível desenvolver uma detecção de máquina virtual ou emuladores para impedir certas funcionalidades como transações importantes.

Além disso, métodos de autenticação mais avançados podem fazer com que o uso de emuladores não seja uma prática.

Qualquer ação que torne o ataque mais complexo e caro, pode inviabilizá-lo e portanto proteger a empresa.

Link para a matéria completa: https://www.cisoadvisor.com.br/emuladores-de-dispositivos-moveis-roubaram-contas-bancarias/