Daam Android Malware omgår AV gennem sideloading

CloudSEK, et cybersikkerhedsfirma, har identificeret en ny Android-malware kaldet "Daam", der kan infiltrere Android-smartphones ved at sideloade apps og omgå antivirus-apps.

Denne malware er meget sofistikeret og kan stjæle følsomme data og endda kryptere alle filer på den inficerede smartphone med ransomware. Malwaren er blevet fundet i APK-filer til apps som Psiphon, Boulders og Currency Pro. Selvom Psiphon er en VPN-app, er Boulders et mobilspil, og Currency Pro er en valutaomregner. Sideindlæsning af disse apps i stedet for at installere dem fra den officielle app-butik som Google Play Butik kan resultere i en Daam malware-infektion.

Desværre kan malwaren undgå at blive opdaget af antivirus-apps, og den har muligvis allerede låst filerne på din smartphone. Daam malware kan optage telefon- og VoIP-opkald, stjæle filer, kontakter og endda info om nyligt tilføjede kontakter. Alle de stjålne data sendes tilbage til hackernes kommando- og kontrolserver. Derudover bruger malwaren AES-krypteringsalgoritmen til at kryptere alle filer på den inficerede smartphone uden brugerens samtykke.

Malwaren kan også ændre smartphonens enhedsadgangskode eller pinkode for at låse brugeren helt ude af telefonen.

Hvad kan du gøre for at beskytte din Android-enhed mod malware, der ligner Daam?

Der er flere foranstaltninger, du kan tage for at beskytte din Android-enhed mod malware, der ligner Daam:

• Installer kun apps fra pålidelige kilder: Undgå at downloade apps fra tredjepartswebsteder eller uofficielle appbutikker. Download altid apps fra den officielle Google Play Butik eller betroede tredjepartsbutikker.
• Hold din enhed opdateret: Opdater regelmæssigt din enheds software og sikkerhedsrettelser for at beskytte mod kendte sårbarheder.
• Installer en pålidelig antivirus-app: Installer en velrenommeret antivirus-app fra en betroet udbyder, og hold den opdateret. Antivirus-apps kan hjælpe med at opdage og fjerne malware.
• Gennemgå apptilladelser: Tjek de tilladelser, der anmodes om af hver app før installation, og undgå apps, der anmoder om adgang til følsomme enhedsdata eller funktioner, der ikke er nødvendige til appens tilsigtede formål.
• Vær forsigtig med uopfordrede beskeder: Klik ikke på links eller download vedhæftede filer fra uopfordrede beskeder eller e-mails. Malware spredes ofte gennem phishing-svindel.
• Brug en VPN: Overvej at bruge et virtuelt privat netværk (VPN) til at kryptere din internettrafik og beskytte dit online privatliv.

Ved at følge disse forholdsregler kan du reducere risikoen betydeligt for, at din Android-enhed bliver inficeret med malware, der ligner Daam.