根據Lookout最新發布的一份報告，隨著網絡犯罪團伙改變策略并在攻擊初期就將目標對準移動設備，移動威脅態勢持續以驚人速度加劇。

報告重點闡述了以下發現：針對企業的憑證盜竊和網絡釣魚嘗試季度環比增長17%，惡意應用檢測季度環比增長32%，以及一種趨勢表明，iOS設備比Android設備更容易遭受網絡釣魚攻擊。

新型移動監控工具與APT相關聯

在一系列新威脅發現中，研究人員披露了多款移動監控軟件，這些軟件是由先進的持久性威脅(APT)組織開發的工具，包括Gamaredon等。

在企業移動設備上檢測到超過106000款惡意應用，這些應用從特洛伊木馬惡意軟件到復雜的間諜軟件，種類繁多。

在全球范圍內，移動網絡釣魚和惡意網頁內容已成為商業電子郵件泄露(BEC)、多因素認證(MFA)繞過攻擊、高管冒充攻擊和漏洞利用的同義詞，這些攻擊通常成本低廉但回報豐厚，因此已成為現代攻擊鏈中的首選初步步驟。

這一威脅向量的最新演變是利用高管冒充攻擊，這種攻擊利用個人的高級職位和下級員工樂于助人的天性，共同推動更高的成功率。攻擊者通過制造緊急情況，并利用高管與員工之間的不熟悉，誘騙員工分享敏感數據、訪問網絡釣魚頁面或向他們匯款。

iOS在企業中比Android更受歡迎，因此Lookout觀察到，在2024年第三季度，網絡攻擊者針對iOS設備的網絡釣魚攻擊(18.4%)比針對Android設備的攻擊(11.4%)更頻繁。最常見的設備配置錯誤包括操作系統過時、Android安全補丁級別(ASPL)過時、未設置設備鎖定和未加密。

攻擊者瞄準移動設備以突破企業云系統

最關鍵的移動惡意軟件系列繼續嚴重傾向于Android監控軟件。

Lookout用戶遇到的最常見的十大移動瀏覽器漏洞影響基于Chromium的瀏覽器。攻擊者特別針對這些漏洞，希望用戶尚未更新到已修復的版本。

除瀏覽器漏洞外，最常見的五大移動應用漏洞出現在社交媒體、消息傳遞、身份驗證應用和應用商店中。

隨著高級惡意軟件的商品化、國家支持的移動惡意軟件能力的演進以及對以移動為重點的社會工程學的嚴重依賴，當今企業必須將高級移動威脅防御(MTD)作為其安全戰略的一部分。威脅行為者越來越多地瞄準移動設備，以竊取憑證并滲透企業云，這一途徑被稱為現代攻擊鏈。

“隨著網絡威脅的不斷演變，我們看到越來越多的攻擊以移動設備為目標，將其作為通往存儲敏感數據的企業云應用的門戶，這一趨勢凸顯了對高級MTD解決方案的迫切需求，這些解決方案不僅要保護設備，還要保護它們所連接的敏感數據和系統。”Lookout終端副總裁David Richardson表示。

《Lookout移動威脅態勢報告》基于來自Lookout Security Cloud的AI驅動移動數據集，該數據集涵蓋超過2.2億臺設備、3.6億款應用和數十億個網頁項目。