Hoe is een hack van een smartphone te herkennen?

Zakelijk gebruikte smartphones zijn een steeds geliefder doelwit voor cybercriminelen. Dat ze besmet zijn, is echter vaak niet duidelijk merkbaar. Aanwijzingen dat de malware heeft toegeslagen zijn:

1. Websites zien er anders uit - Dat kan een aanwijzing zijn voor kwaadaardige activiteiten waarbij het verkeer tussen de smartphone en internet gemanipuleerd wordt. Advies: zet tools op de smartphones die kwaadaardige WIFI- of cellulaire netwerken herkennen en de gebruiker daartegen beschermen. Werk zakelijk zo min mogelijk met publieke WiFi-netwerken;
2. Mysterieuze apps - Wie een app op zijn smartphone vindt waarvan hij zich niet kan herinneren dat hij die er zelf op gezet heeft, moet dat goed controleren voordat hij die app gebruikt. Kwaadaardige apps kunnen de complete controle overnemen en zo  toegang krijgen tot alle gegevens, acties uitvoeren in naam van de eigenaar van de smartphone, agenda’s doorzoeken en toegang krijgen tot de GPS. Advies: download en gebruik geen app waarvan u niet begrijpt waarvoor u hem nodig heeft;
3. Batterij loopt veel sneller leeg - Vooral de wat minder geavanceerde malicieuze apps die veel verkeer vanaf de smartphone genereren gebruiken veel meer energie waardoor de batterij sneller leeg is. Ook kan het apparaat er zonder duidelijke reden veel warmer worden;
4. Meer ‘blacklisted’ netwerkverkeer - Het eerste teken dat een apparaat besmet is, is een forse toename van verkeer naar IP’s die op de zwarte lijst – Blacklisted – staan. Veel bedrijven hebben tools die dergelijk verkeer detecteren en daar alarm op slaan;
5. Datalekken - Als er gevoelige data is gelekt naar buiten toe en het is niet duidelijk hoe dat is gebeurd, kan heel goed sprake zijn van een aanval op of via smartphones van medewerkers. Te vaak wordt er nog van uitgegaan dat bij datalekken vaste systemen zijn gehackt, maar smartphones zijn vaker een belangrijke aanvalsvector en moeten daarom ook goed onderzocht worden bij een groot datalek.