ارائه یک چارچوب ارزیابی تهدید های سایبری با تمرکز بر بدافزارهای موبایلی

تهدیدات موبایلی، به‌ویژه بدافزارهای موبایلی، با هدف قرار دادن اطلاعات شخصی و سازمانی کاربران، خطرات جدی برای حریم خصوصی و امنیت داده‌ها ایجاد می‌کنند. این تهدیدات نه‌تنها امنیت کاربران را به مخاطره می‌اندازند، بلکه می‌توانند تاثیرات گسترده‌ای بر زیرساخت‌های دیجیتال و اقتصادی یک کشور داشته باشند. در گزارش شرکت‌های امنیتی معتبر، کشور ایران همواره در بین 3 کشور پرخطر و آلوده به بدافزارهای موبایلی معرفی می‌گردد. در پاسخ به  این  چالش ها، این مقاله به بررسی تهدیدات سایبری مرتبط با بدافزارهای موبایلی در ایران می‌پردازد و هدف آن ارائه یک چارچوب ارزیابی برای تحلیل پیچیدگی و رتبه‌بندی این تهدیدات می‌باشد. این تحقیق با استفاده از مطالعه مروری بر مقالات و اسناد علمی مرتبط با تهدیدات سایبری و بدافزارهای موبایلی و پیاده‌سازی آزمایشگاهی و توسعه چارچوب ارزیابی پایه انجام‌شده است. در این راستا، به‌صورت آزمایشگاهی از چارچوب mitre att&ck برای تحلیل تاکتیک‌ها و تکنیک‌های مورداستفاده در حملات سایبری بهره‌برداری شده است. همچنین، یک چارچوب ارزیابی توسعه داده‌شده که به ارزیابان اجازه می‌دهد تا سطح تهدید حملات سایبری موبایل محور را بر اساس پیچیدگی و پیامدهای آن تحلیل و ارزیابی نمایند. برای  ارزیابی روش پیشنهادی از داده‌های کمپین بدافزارهای موبایلی بانکی ایرانی در سال 2023 استفاده‌شده است.   نتایج بیانگر این است که بدافزار موبایلی c بالاترین امتیاز را داشته و همه تاکتیک‌های مورداستفاده برای بدافزارهای موبایلی را در برگرفته است  و بعدازآن g,j,k امتیاز برابر و بالاتری را نسبت به سایر بدافزارهای موبایلی داشته‌اند. نتیجه پیچیدگی همه بدافزارها نیز  در سطح حداقلی بوده است.

an evaluation framework for cyber threats with a focus on mobile malware

mobile threats, particularly mobile malware, pose significant risks to users' privacy and data security by targeting both personal and organizational information. these threats not only jeopardize user security but can also have far-reaching impacts on a country's digital infrastructure and economy. according to reports from reputable security companies, iran has consistently been ranked among the top three countries most affected by and vulnerable to mobile malware. in response to these challenges, this paper examines cyber threats associated with mobile malware in iran and aims to propose an evaluation framework for analyzing the complexity and ranking of these threats. this research is based on a review of scientific articles and documents related to cyber threats and mobile malware, as well as laboratory implementation and the development of a foundational evaluation framework. in this regard, the mitre att&ck framework has been utilized in a laboratory setting to analyze the tactics and techniques used in cyberattacks. additionally, a tailored evaluation framework has been developed, enabling analysts to assess and rank the threat level of mobile-centric cyberattacks based on their complexity and impact. for the evaluation of the proposed method, data from iranian banking mobile malware campaigns in 2023 were used. the results indicate that the mobile malware c received the highest score, encompassing all tactics used in mobile malware attacks, followed by g, j, and k, which scored equally higher than other mobile malware. furthermore, the complexity level of all malware was found to be minimal