En analysant le paysage des menaces des pays africains, les experts de Kaspersky ont constaté une baisse constante des attaques contre les appareils mobiles dans la région, alors que les cybercriminels consolidaient leurs efforts pour se concentrer plutôt sur des menaces plus complexes, dangereuses et rentables. Ces résultats et d’autres ont été présentés dans le rapport Mobile Threats in 2021 de Kaspersky.

Dans l’ensemble, en 2021, les utilisateurs sud-africains ont été confrontés à 38 % d’attaques de logiciels malveillants mobiles en moins qu’en 2020, tandis que d’autres pays de la région ont connu des changements encore plus spectaculaires dans leur paysage de menaces mobiles : le Mozambique a enregistré une baisse de 48 %, suivi du Botswana ( 58 pour cent), le Nigeria (59 pour cent), l’Éthiopie (69 pour cent) et le Ghana (76 pour cent).

Le rapport note que le seul pays où la part des attaques a augmenté est l’Angola, où les logiciels malveillants mobiles ont en fait augmenté de 12 %.

Kaspersky a déclaré que cette dynamique reflète la tendance mondiale, car les cybercriminels ont tendance à investir de moins en moins dans les menaces courantes qui sont neutralisées avec succès par les solutions de sécurité modernes.

« Au lieu de cela, ils choisissent d’investir davantage dans de nouveaux logiciels malveillants mobiles qui sont devenus de plus en plus complexes, proposant de nouvelles façons de voler les informations d’identification bancaires et de jeu des utilisateurs, ainsi que d’autres types de données personnelles. Par exemple, en 2021, Kaspersky a détecté plus de 95 000 nouveaux chevaux de Troie bancaires mobiles dans le monde, mais le nombre d’attaques utilisant ces logiciels malveillants est resté similaire. De plus, la part des chevaux de Troie – des programmes malveillants capables d’exécuter des commandes à distance – a doublé, atteignant 8,8 % en 2021 », a-t-il déclaré.

Outre les changements stratégiques dans le paysage des menaces mobiles, les experts ont également attribué le déclin global des logiciels malveillants mobiles en 2021 à l’énorme vague d’attaques observée au début du verrouillage en 2020, les utilisateurs étant contraints de travailler à domicile. Cette période a également vu une utilisation accrue de diverses applications de vidéoconférence et de divertissement, augmentant le volume et la propagation des opportunités d’attaque. Maintenant que la situation s’est stabilisée, l’activité cybercriminelle a diminué en conséquence.

Tatyana Shishkova, chercheuse en sécurité chez Kaspersky, a déclaré : « En effet, il y a eu moins d’attaques mobiles en général, cependant, les attaques que nous voyons encore sont devenues plus complexes et plus difficiles à repérer. Les cybercriminels ont tendance à masquer les applications malveillantes sous le couvert d’applications légitimes, qui peuvent souvent être téléchargées à partir des magasins d’applications officiels. De plus, avec la généralisation des applications bancaires et de paiement mobiles, il y a plus de chances que les cybercriminels les ciblent plus activement.

« Rester prudent et prudent sur Internet et éviter de télécharger des applications inconnues est une bonne pratique, mais je recommande également fortement d’utiliser une solution fiable. En ce qui concerne la sécurité des finances en particulier, il vaut mieux prévenir que guérir. »

Pour être protégé contre les menaces mobiles, Kaspersky a recommandé qu’il soit plus sûr de télécharger des applications uniquement à partir de magasins officiels comme Apple App Store, Google Play ou Amazon Appstore.

Kaspersky a déclaré que les applications de ces marchés ne sont pas à 100% infaillibles, mais au moins les représentants des magasins les vérifient et il existe un système de filtration – toutes les applications ne peuvent pas accéder à ces magasins.

Selon lui, « vérifiez les autorisations des applications que vous utilisez et réfléchissez bien avant d’autoriser une application, en particulier lorsqu’il s’agit d’autorisations à haut risque telles que les services d’accessibilité. La seule autorisation dont une application de lampe de poche a besoin est celle de la lampe de poche (qui n’implique même pas l’accès à la caméra).

« Une solution de sécurité fiable aide à détecter les applications malveillantes et les logiciels publicitaires avant qu’ils ne commencent à se comporter de manière malveillante sur vos appareils. De manière pratique, vous pouvez obtenir une protection, comme les produits grand public Kaspersky, directement auprès des opérateurs mobiles.

« Si vous êtes une entreprise, envisagez d’adopter une approche holistique de la protection de votre périmètre de sécurité, en sélectionnant celui qui convient le mieux à votre entreprise. Les utilisateurs d’iPhone disposent de certains contrôles de confidentialité fournis par Apple, et les utilisateurs peuvent bloquer l’accès des applications aux photos, aux contacts et aux fonctionnalités GPS s’ils pensent que ces autorisations ne sont pas nécessaires.

« Un bon conseil est de mettre à jour votre système d’exploitation et les applications importantes au fur et à mesure que les mises à jour sont disponibles. De nombreux problèmes de sécurité peuvent être résolus en installant des versions mises à jour du logiciel.

Kaspersky a appelé l’industrie mobile à renforcer la cyberprotection à tous les niveaux, y compris la sécurité de ses utilisateurs, en fournissant des services de cybersécurité sur mesure.