Daam Android-malware omzeilt AV door sideloading

CloudSEK, een cyberbeveiligingsbedrijf, heeft een nieuwe Android-malware genaamd "Daam" geïdentificeerd die Android-smartphones kan infiltreren door apps te sideloaden en antivirus-apps te omzeilen.

Deze malware is zeer geavanceerd en kan gevoelige gegevens stelen en zelfs alle bestanden op de geïnfecteerde smartphone versleutelen met ransomware. De malware is aangetroffen in APK-bestanden voor apps als Psiphon, Boulders en Currency Pro. Hoewel Psiphon een VPN-app is, is Boulders een mobiel spel en is Currency Pro een valuta-omzetter. Het sideloaden van deze apps in plaats van ze te installeren vanuit de officiële app store zoals Google Play Store kan resulteren in een Daam-malware-infectie.

Helaas kan de malware detectie door antivirus-apps voorkomen en zijn de bestanden op uw smartphone mogelijk al vergrendeld. Daam-malware kan telefoon- en VoIP-oproepen opnemen, bestanden, contacten en zelfs informatie over nieuw toegevoegde contacten stelen. Alle gestolen gegevens worden teruggestuurd naar de commando- en controleserver van de hackers. Bovendien gebruikt de malware het AES-coderingsalgoritme om alle bestanden op de geïnfecteerde smartphone te coderen zonder toestemming van de gebruiker.

De malware kan ook het wachtwoord of de pincode van de smartphone wijzigen om de gebruiker volledig de toegang tot de telefoon te ontzeggen.

Wat kunt u doen om uw Android-apparaat te beschermen tegen malware vergelijkbaar met Daam?

Er zijn verschillende maatregelen die u kunt nemen om uw Android-apparaat te beschermen tegen malware vergelijkbaar met Daam:

• Installeer alleen apps van vertrouwde bronnen: Vermijd het downloaden van apps van websites van derden of niet-officiële app-stores. Download altijd apps uit de officiële Google Play Store of vertrouwde winkels van derden.
• Houd uw apparaat up-to-date: Werk uw apparaatsoftware en beveiligingspatches regelmatig bij om u te beschermen tegen bekende kwetsbaarheden.
• Installeer een betrouwbare antivirus-app: installeer een gerenommeerde antivirus-app van een vertrouwde provider en houd deze up-to-date. Antivirus-apps kunnen helpen bij het detecteren en verwijderen van malware.
• App-machtigingen controleren: controleer de machtigingen die door elke app worden gevraagd vóór installatie en vermijd apps die toegang vragen tot gevoelige apparaatgegevens of functies die niet nodig zijn voor het beoogde doel van de app.
• Wees voorzichtig met ongevraagde berichten: Klik niet op links en download geen bijlagen van ongevraagde berichten of e-mails. Malware verspreidt zich vaak via phishing-aanvallen.
• Gebruik een VPN: Overweeg een virtueel particulier netwerk (VPN) te gebruiken om uw internetverkeer te versleutelen en uw online privacy te beschermen.

Door deze voorzorgsmaatregelen te volgen, kunt u het risico aanzienlijk verkleinen dat uw Android-apparaat wordt geïnfecteerd met malware die lijkt op Daam.