Zimperium แพลตฟอร์มความปลอดภัยบนมือถืออันดับหนึ่งเพียงแพลตฟอร์มเดียวสำหรับอุปกรณ์มือถือและแอพมือถือ เปิดตัวรายงานประจำปี Mobile Banking Heists Report ซึ่งเน้นย้ำถึงการพัฒนาอย่างต่อเนื่องและความสำเร็จของโทรจันธนาคารบนมือถือทั่วโลก โดยเฉพาะอย่างยิ่งการวิจัยพบว่ามีมัลแวร์ 29 กลุ่มกำหนดเป้าหมายไปที่แอปพลิเคชันธนาคาร 1,800 แอปใน 61 ประเทศในปีที่แล้ว เมื่อเปรียบเทียบกับรายงานของปีที่แล้วเผยให้เห็นกลุ่มมัลแวร์เพียง 10 กลุ่มที่มุ่งเป้าหมายไปที่แอปธนาคาร 600 แอป

โทรจันสำหรับธนาคารยังคงมีการพัฒนาและประสบความสำเร็จอย่างต่อเนื่อง เนื่องจากความสามารถในการฝัง เลี่ยงการรักษาความปลอดภัย และหลบเลี่ยงการตรวจจับบนอุปกรณ์มือถือ จากการลงทุนของผู้คุกคามที่เคลื่อนไหวอย่างรวดเร็วและยังคงเพิ่มขึ้นอย่างต่อเนื่อง แนวปฏิบัติด้านความปลอดภัยแบบเดิมๆ จึงไม่สามารถตามทันได้

การวิจัยยังเผยให้เห็นว่าสถาบันการธนาคารของสหรัฐอเมริกายังคงเป็นเป้าหมายของผู้คุกคามทางการเงินที่มีแรงจูงใจทางการเงินมากที่สุด ในปี 2566 มีธนาคารในสหรัฐฯ 109 แห่งตกเป็นเป้าหมายของมัลแวร์ธนาคาร เทียบกับประเทศเป้าหมายรองลงมาคือสหราชอาณาจักร (48 สถาบันการเงิน) และอิตาลี (44 สถาบันการเงิน) รายงานยังระบุด้วยว่าโทรจันกำลังพัฒนาไปไกลกว่าแอปธนาคารทั่วไป โดยกำหนดเป้าหมายไปที่แอปสกุลเงินดิจิทัล โซเชียลมีเดีย และแอปรับส่งข้อความ โดยในประเทศไทยพบอาชญากรรมไซเบอร์หลอกให้ติดตั้งโปรแกรมควบคุมระบบ มูลค่าความเสียหาย 960,152,219 บาท

“การรักษาความปลอดภัยของ Mobile banking ในปัจจุบันตกอยู่ในสถานการณ์ที่มีความเสี่ยงสูงจากผู้คุกคามจำนวนมาก รายงานนี้แสดงให้เห็นถึงความซับซ้อน ความสามารถในการปรับตัว และความสามารถในการปรับขนาดของโทรจันที่ใช้โจมตีแอปธนาคาร และผลกระทบที่แพร่หลายต่อแอปพลิเคชันมือถือทั่วโลก” Nico Chiaraviglio หัวหน้านักวิทยาศาสตร์ของ Zimperium กล่าว “เราเห็นแล้วว่าพวกเขากำลังค้นหาวิธีหลีกเลี่ยงการป้องกันแบบเดิมๆ ซึ่งเป็นเหตุผลว่าทำไมองค์กรธนาคารและการเงินจึงจำเป็นอย่างยิ่งที่ต้องใช้การรักษาความปลอดภัยบนอุปกรณ์เคลื่อนที่แบบเรียลไทม์ที่ครอบคลุมเพื่อต่อสู้กับศัตรูที่ชาญฉลาดเหล่านี้”

การค้นพบที่สำคัญอื่นๆ ที่เน้นถึงภัยคุกคามที่แท้จริงของมัลแวร์ธนาคารบนมือถือ ได้แก่:

การค้นพบนี้แสดงให้เห็นถึงภูมิทัศน์ภัยคุกคามบนมือถือแบบไดนามิกและที่กำลังขยายตัว ซึ่งจำเป็นต้องมีกลยุทธ์การรักษาความปลอดภัยที่เน้นมือถือเป็นหลัก ซึ่งเป็นกลยุทธ์ที่ครอบคลุม เป็นอิสระ และมุ่งเน้นอย่างไม่ลดละในการต่อสู้กับโทรจันสำหรับ Mobile banking ในปัจจุบัน แทนที่จะตอบสนองต่อภัยคุกคาม องค์กรต่างๆ จะต้องเปิดรับการมองเห็นและการป้องกันภัยคุกคามแบบเรียลไทม์เชิงรุก ในขณะที่เราพัฒนาจากแนวทางมาตรฐานไปเป็นแนวทางที่คำนึงถึงภัยคุกคามในโลกแห่งความเป็นจริง

“ด้วยการตรวจสอบอุปกรณ์นับล้านเครื่อง Zimperium ได้ระบุตัวเลขที่น่าตกใจซึ่งเน้นย้ำว่ามัลแวร์ธนาคารบนมือถือสามารถแพร่กระจายไปทั่วโลกและประสบความสำเร็จได้อย่างไร” Jon Paterson ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Zimperium กล่าว “อาชญากรไซเบอร์ยังคงมุ่งเป้าไปที่แอปธนาคารแบบดั้งเดิมและแอป FinTech & Trading อย่างต่อเนื่อง เนื่องจากมีการใช้เทคนิคการรักษาความปลอดภัยของแอปรุ่นเก่าอย่างแพร่หลายซึ่งยังไม่เพียงพอ Zimperium ช่วยให้ธุรกิจทั่วโลกตระหนักถึงศักยภาพเต็มรูปแบบของธุรกิจที่ขับเคลื่อนด้วยอุปกรณ์เคลื่อนที่ด้วย Mobile-First Security Platform™ ซึ่งมอบความปลอดภัยที่ไม่มีใครเทียบได้ทั่วทั้งแอปพลิเคชันและอุปกรณ์”