אלפי קבצים זדוניים נגד מכשירי אנדרואיד ואייפון

קבצים זדוניים נגד מכשירי אנדרואיד ואייפון – מה זה אומר על העתיד שלנו?   

הטלפון הנייד שלנו הפך כבר מזמן לחבר הכי טוב שלנו. דרכו אנחנו מנהלים את החשבון בבנק, משלמים בסופר, שולחים הודעות, שומרים תמונות משפחתיות וגם מתחברים לעבודה. ולכן לא מפתיע שהוא גם הפך למטרה האהובה ביותר על פושעי הסייבר. ברבעון השני של 2025 נחשפה תופעה מדאיגה במיוחד: למעלה מ-143 אלף קבצים זדוניים חדשים זוהו ככאלה שמיועדים לתקוף מכשירי אנדרואיד ו-iOS. זהו מספר אדיר שממחיש עד כמה המכשירים האישיים שלנו נמצאים בחזית המאבק הדיגיטלי.
ירידה במספר, עלייה בתחכוםמעניין לציין שכמות התקיפות הכוללת דווקא ירדה מעט בהשוואה לרבעונים קודמים. עם זאת, הכמות הגדולה של קבצי ההתקנה הזדוניים מצביעה על מגמה אחרת: פחות התקפות המוניות ופשוטות, יותר קבצים מתוחכמים וממוקדים. זה אומר שפושעי הסייבר אולי פועלים עם פחות "רעש", אבל עם הרבה יותר דיוק.
סוגי האיומים שבלטו במיוחד

1. סוסים טרויאניים בנקאיים – אחד האיומים המפחידים ביותר, כי הם מתוכננים במיוחד לגניבת כסף. התוכנות הללו משתלטות על מסכי הכניסה לאפליקציות בנקאיות, שואבות סיסמאות וקודים, ולעיתים אף עוקפות מערכות אבטחה מתקדמות. משפחות ותיקות של סוסים טרויאנים כאלה ממשיכות לצמוח, וגרסאות חדשות הופכות לעוד יותר ערמומיות.
2. רוגלות חכמות – אחת מהתופעות החדשות שזוהו היא רוגלה שמסוגלת לשלוף תמונות ישירות מתוך הגלריה של המשתמש, לא כדי לגנוב זיכרונות משפחתיים, אלא כדי לחפש קודים שמורים של ארנקים דיגיטליים. כך, בעידן הקריפטו, גם תמונה פשוטה בגלריה יכולה להפוך למפתח לאוצר וירטואלי.
3. תוכנות זדוניות שמגיעות מותקנות מראש – תרחיש מטריד במיוחד שבו הטלפון נמכר כבר עם דלת אחורית מוכנה להפעלה. במילים אחרות, עוד לפני שהמשתמש פתח את המכשיר בפעם הראשונה – המידע שלו כבר עלול להיות חשוף. המשמעות היא שהסכנה לא תמיד מתחילה בלחיצה פזיזה על קובץ חשוד, אלא כבר בשלבי הייצור או ההפצה.
4. שימוש במכשיר כ”חייל זומבי” – אחת השיטות החדשות היא להפוך את הטלפון לחלק מצבא של מכשירים שנשלחים לתקוף שרתים ולשתק מערכות (DDoS). המשתמש בכלל לא מודע לכך שהמכשיר שלו מבצע התקפה, הוא פשוט מרגיש שהסוללה מתרוקנת והטלפון מתחמם. בעבר נהגו להשתמש במחשבים כזומבים, אך לאור העלייה בשימוש בטלפונים, גם הם הפכו ליעד.
5. אפליקציות מתחזות – דוגמה בולטת היא יישומי VPN מזויפים שמבטיחים פרטיות ואנונימיות, אבל בפועל מטרתם היא ליירט הודעות עם קודי אימות חד-פעמיים ולשלוח אותם ישירות לעבריינים. מדובר במכה קשה לאנשים שמסתמכים על אימות דו-שלבי כדי להגן על החשבונות שלהם.

מפת האיומים בעולםהתופעה לא אחידה בכל מקום. במדינות שונות בולטים סוגי איומים שונים:

• בטורקיה, למשל, פועלים בעיקר סוסים טרויאנים בנקאיים שמתחזים לאפליקציות מקומיות.
• בהודו נפוצות במיוחד אפליקציות “פרסים” מזויפות שמטרתן למשוך משתמשים תמימים.
• באוזבקיסטן הופצו בתקופה האחרונה אפליקציות חיפוש עבודה שנראו אמינות לחלוטין, אך בפועל הן שואבות מידע אישי.
• ובברזיל התגלה קובץ זדוני שמתחזה למחשבון פשוט, אך ברקע פותח דפי פישינג במטרה לגנוב סיסמאות.

התמונה העולמית מלמדת שכל אזור מקבל "טיפול מותאם אישית" מצד פושעי הסייבר, בהתאם להרגלי השימוש והצרכים המקומיים.
איך נוכל להגן על עצמנו?החדשות אולי מלחיצות, אבל יש גם מה לעשות. לא מדובר בגזירת גורל, אלא במציאות שניתן להתמודד איתה:

• להוריד אפליקציות בזהירות – גם בחנויות רשמיות חשוב לבדוק מי המפתח, האם יש ביקורות אמיתיות, והאם משהו נראה חשוד.
• לא למהר לתת הרשאות – אפליקציה פשוטה לבדיקת מזג אוויר לא צריכה גישה לאנשי הקשר או להודעות. אם היא מבקשת – זו נורת אזהרה.
• עדכונים הם קריטיים – לא לדחות הודעות על עדכוני מערכת או אפליקציה. פעמים רבות מדובר בתיקון חורים שההאקרים כבר מנסים לנצל.
• שימוש באפליקציית אבטחה אמינה – תוכנות אבטחה לטלפונים כבר מזמן אינן מותרות מיותרות, אלא כלי הגנה חיוני.
• מודעות אישית – בסוף, האבטחה מתחילה בנו. אם משהו נראה טוב מדי מכדי להיות אמיתי, אם אפליקציה מבטיחה רווחים מהירים או אם קיבלתם הודעה לא צפויה עם קישור – כנראה שמדובר במלכודת.

לאן פנינו?הנתון של 143 אלף קבצים זדוניים חדשים ברבעון אחד בלבד הוא לא רק מספר יבש. הוא משקף מציאות שבה הפושעים הדיגיטליים לא נחים לרגע. ככל שהחיים שלנו עוברים יותר ויותר לנייד – כך גם הם מעבירים לשם את המאמץ והתחכום.
המשמעות ברורה: האיומים לא הולכים להיעלם, אלא להפוך מתוחכמים יותר, ממוקדים יותר וקשים יותר לזיהוי. אבל גם המשתמשים נעשים חכמים יותר,  והממשלות והחברות הגדולות מבינות שאין ברירה אלא להשקיע יותר באבטחת מידע.
סיכוםהמאבק בין עברייני הסייבר למשתמשי הסמארטפונים נמצא בשיאו. ברבעון השני של 2025 ראינו מתקפה רחבת היקף שמוכיחה עד כמה כולנו על הכוונת. זהו תמרור אזהרה, אך גם קריאה לפעולה: לשמור על עצמנו, להקפיד על הרגלי גלישה והורדה בטוחים, ולעולם לא לזלזל בסימנים מחשידים.
כי בסופו של דבר, הטלפון שלנו הוא לא רק מכשיר – הוא המפתח לכל עולמנו הדיגיטלי. מי ששומר עליו, שומר על עצמו.