Το κακόβουλο λογισμικό Daam Android παρακάμπτει το AV μέσω της πλευρικής φόρτωσης

Η CloudSEK, μια εταιρεία κυβερνοασφάλειας, εντόπισε ένα νέο κακόβουλο λογισμικό Android που ονομάζεται "Daam" που μπορεί να διεισδύσει σε smartphone Android, φορτώνοντας εφαρμογές και παρακάμπτοντας εφαρμογές προστασίας από ιούς.

Αυτό το κακόβουλο λογισμικό είναι εξαιρετικά εξελιγμένο και μπορεί να κλέψει ευαίσθητα δεδομένα και ακόμη και να κρυπτογραφήσει όλα τα αρχεία στο μολυσμένο smartphone με ransomware. Το κακόβουλο λογισμικό έχει βρεθεί σε αρχεία APK για εφαρμογές όπως το Psiphon, το Boulders και το Currency Pro. Αν και το Psiphon είναι μια εφαρμογή VPN, το Boulders είναι ένα παιχνίδι για κινητά και το Currency Pro είναι ένας μετατροπέας νομισμάτων. Η πλευρική φόρτωση αυτών των εφαρμογών αντί της εγκατάστασης τους από το επίσημο κατάστημα εφαρμογών όπως το Google Play Store μπορεί να οδηγήσει σε μόλυνση από κακόβουλο λογισμικό Daam.

Δυστυχώς, το κακόβουλο λογισμικό μπορεί να αποφύγει τον εντοπισμό από εφαρμογές προστασίας από ιούς και μπορεί να έχει ήδη κλειδώσει τα αρχεία στο smartphone σας. Το κακόβουλο λογισμικό Daam μπορεί να καταγράφει τηλεφωνικές κλήσεις και κλήσεις VoIP, να κλέβει αρχεία, επαφές, ακόμη και πληροφορίες για επαφές που προστέθηκαν πρόσφατα. Όλα τα κλεμμένα δεδομένα αποστέλλονται πίσω στον διακομιστή εντολών και ελέγχου των χάκερ. Επιπλέον, το κακόβουλο λογισμικό χρησιμοποιεί τον αλγόριθμο κρυπτογράφησης AES για την κρυπτογράφηση όλων των αρχείων στο μολυσμένο smartphone χωρίς τη συγκατάθεση του χρήστη.

Το κακόβουλο λογισμικό μπορεί επίσης να αλλάξει τον κωδικό πρόσβασης ή το PIN της συσκευής του smartphone για να κλειδώσει εντελώς τον χρήστη από το τηλέφωνο.

Τι μπορείτε να κάνετε για να προστατέψετε τη συσκευή σας Android από κακόβουλο λογισμικό παρόμοιο με το Daam;

Υπάρχουν πολλά μέτρα που μπορείτε να λάβετε για να προστατέψετε τη συσκευή σας Android από κακόβουλο λογισμικό παρόμοιο με το Daam:

• Εγκατάσταση εφαρμογών μόνο από αξιόπιστες πηγές: Αποφύγετε τη λήψη εφαρμογών από ιστότοπους τρίτων ή ανεπίσημα καταστήματα εφαρμογών. Πάντα να κάνετε λήψη εφαρμογών από το επίσημο Google Play Store ή από αξιόπιστα καταστήματα τρίτων.
• Διατηρήστε τη συσκευή σας ενημερωμένη: Ενημερώνετε τακτικά το λογισμικό της συσκευής σας και τις ενημερώσεις κώδικα ασφαλείας για προστασία από γνωστά τρωτά σημεία.
• Εγκαταστήστε μια αξιόπιστη εφαρμογή προστασίας από ιούς: Εγκαταστήστε μια αξιόπιστη εφαρμογή προστασίας από ιούς από έναν αξιόπιστο πάροχο και διατηρήστε την ενημερωμένη. Οι εφαρμογές προστασίας από ιούς μπορούν να βοηθήσουν στον εντοπισμό και την αφαίρεση κακόβουλου λογισμικού.
• Ελέγξτε τα δικαιώματα εφαρμογών: Ελέγξτε τα δικαιώματα που ζητούνται από κάθε εφαρμογή πριν από την εγκατάσταση και αποφύγετε εφαρμογές που ζητούν πρόσβαση σε ευαίσθητα δεδομένα συσκευής ή λειτουργίες που δεν είναι απαραίτητες για τον επιδιωκόμενο σκοπό της εφαρμογής.
• Να είστε προσεκτικοί με τα ανεπιθύμητα μηνύματα: Μην κάνετε κλικ σε συνδέσμους ή μην πραγματοποιείτε λήψη συνημμένων από ανεπιθύμητα μηνύματα ή email. Το κακόβουλο λογισμικό εξαπλώνεται συχνά μέσω απατών phishing.
• Χρήση VPN: Σκεφτείτε το ενδεχόμενο να χρησιμοποιήσετε ένα εικονικό ιδιωτικό δίκτυο (VPN) για να κρυπτογραφήσετε την επισκεψιμότητά σας στο Διαδίκτυο και να προστατέψετε το απόρρητό σας στο διαδίκτυο.

Ακολουθώντας αυτές τις προφυλάξεις, μπορείτε να μειώσετε σημαντικά τον κίνδυνο μόλυνσης της συσκευής σας Android με κακόβουλο λογισμικό παρόμοιο με το Daam.