Daam Android Malware umgeht AV durch Sideloading
CloudSEK, ein Cybersicherheitsunternehmen, hat eine neue Android-Malware namens „Daam“ identifiziert, die Android-Smartphones infiltrieren kann, indem sie Apps von der Seite lädt und Antiviren-Apps umgeht.
Diese Malware ist hochentwickelt und kann sensible Daten stehlen und sogar alle Dateien auf dem infizierten Smartphone mit Ransomware verschlüsseln. Die Malware wurde in APK-Dateien für Apps wie Psiphon, Boulders und Currency Pro gefunden. Obwohl Psiphon eine VPN-App ist, ist Boulders ein Handyspiel und Currency Pro ist ein Währungsumrechner. Das Querladen dieser Apps, anstatt sie aus dem offiziellen App Store wie dem Google Play Store zu installieren, kann zu einer Daam-Malware-Infektion führen.
Leider kann die Malware der Erkennung durch Antiviren-Apps entgehen und hat möglicherweise bereits die Dateien auf Ihrem Smartphone gesperrt. Daam-Malware kann Telefon- und VoIP-Anrufe aufzeichnen, Dateien, Kontakte und sogar Informationen zu neu hinzugefügten Kontakten stehlen. Alle gestohlenen Daten werden an den Command-and-Control-Server der Hacker zurückgesendet. Darüber hinaus verwendet die Malware den AES-Verschlüsselungsalgorithmus, um alle Dateien auf dem infizierten Smartphone ohne Zustimmung des Benutzers zu verschlüsseln.
Die Malware kann auch das Gerätekennwort oder die PIN des Smartphones ändern, um den Benutzer vollständig vom Telefon auszuschließen.
Was können Sie tun, um Ihr Android-Gerät vor Daam-ähnlicher Malware zu schützen?
Es gibt mehrere Maßnahmen, die Sie ergreifen können, um Ihr Android-Gerät vor Daam-ähnlicher Malware zu schützen:
- Installieren Sie Apps nur von vertrauenswürdigen Quellen: Vermeiden Sie es, Apps von Websites Dritter oder inoffiziellen App-Stores herunterzuladen. Laden Sie Apps immer aus dem offiziellen Google Play Store oder vertrauenswürdigen Drittanbietern herunter.
- Halten Sie Ihr Gerät auf dem neuesten Stand: Aktualisieren Sie regelmäßig Ihre Gerätesoftware und Sicherheitspatches, um sich vor bekannten Schwachstellen zu schützen.
- Installieren Sie eine zuverlässige Antiviren-App: Installieren Sie eine seriöse Antiviren-App von einem vertrauenswürdigen Anbieter und halten Sie sie auf dem neuesten Stand. Antiviren-Apps können dabei helfen, Malware zu erkennen und zu entfernen.
- App-Berechtigungen überprüfen: Überprüfen Sie vor der Installation die von jeder App angeforderten Berechtigungen und vermeiden Sie Apps, die Zugriff auf sensible Gerätedaten oder Funktionen anfordern, die für den beabsichtigten Zweck der App nicht erforderlich sind.
- Seien Sie vorsichtig bei unerwünschten Nachrichten: Klicken Sie nicht auf Links und laden Sie keine Anhänge von unerwünschten Nachrichten oder E-Mails herunter. Malware verbreitet sich oft durch Phishing-Betrug.
- Verwenden Sie ein VPN: Erwägen Sie die Verwendung eines virtuellen privaten Netzwerks (VPN), um Ihren Internetverkehr zu verschlüsseln und Ihre Online-Privatsphäre zu schützen.
Indem Sie diese Vorsichtsmaßnahmen befolgen, können Sie das Risiko, dass Ihr Android-Gerät mit Daam-ähnlicher Malware infiziert wird, erheblich verringern.
