Złośliwe oprogramowanie Daam na Androida omija AV poprzez ładowanie boczne

CloudSEK, firma zajmująca się bezpieczeństwem cybernetycznym, zidentyfikowała nowe złośliwe oprogramowanie dla Androida o nazwie „Daam”, które może infiltrować smartfony z Androidem poprzez ładowanie aplikacji i omijanie aplikacji antywirusowych.

To złośliwe oprogramowanie jest wysoce wyrafinowane i może kraść poufne dane, a nawet szyfrować wszystkie pliki na zainfekowanym smartfonie za pomocą oprogramowania ransomware. Złośliwe oprogramowanie zostało znalezione w plikach APK dla aplikacji takich jak Psiphon, Boulders i Currency Pro. Chociaż Psiphon to aplikacja VPN, Boulders to gra mobilna, a Currency Pro to przelicznik walut. Ładowanie tych aplikacji z boku zamiast instalowania ich z oficjalnego sklepu z aplikacjami, takiego jak Google Play Store, może spowodować infekcję złośliwym oprogramowaniem Daam.

Niestety, złośliwe oprogramowanie może uniknąć wykrycia przez aplikacje antywirusowe i mogło już zablokować pliki na smartfonie. Złośliwe oprogramowanie Daam może nagrywać rozmowy telefoniczne i VoIP, kraść pliki, kontakty, a nawet informacje o nowo dodanych kontaktach. Wszystkie skradzione dane są odsyłane z powrotem do serwera dowodzenia i kontroli hakerów. Ponadto szkodliwe oprogramowanie wykorzystuje algorytm szyfrowania AES do szyfrowania wszystkich plików na zainfekowanym smartfonie bez zgody użytkownika.

Złośliwe oprogramowanie może również zmienić hasło lub kod PIN urządzenia smartfona, aby całkowicie zablokować użytkownikowi dostęp do telefonu.

Co możesz zrobić, aby chronić swoje urządzenie z Androidem przed złośliwym oprogramowaniem podobnym do Daam?

Istnieje kilka środków, które możesz podjąć, aby chronić swoje urządzenie z Androidem przed złośliwym oprogramowaniem podobnym do Daam:

• Instaluj aplikacje tylko z zaufanych źródeł: unikaj pobierania aplikacji z witryn innych firm lub nieoficjalnych sklepów z aplikacjami. Zawsze pobieraj aplikacje z oficjalnego Sklepu Google Play lub zaufanych sklepów innych firm.
• Aktualizuj swoje urządzenie: Regularnie aktualizuj oprogramowanie urządzenia i poprawki zabezpieczeń, aby chronić je przed znanymi lukami w zabezpieczeniach.
• Zainstaluj niezawodną aplikację antywirusową: Zainstaluj renomowaną aplikację antywirusową od zaufanego dostawcy i aktualizuj ją. Aplikacje antywirusowe mogą pomóc w wykrywaniu i usuwaniu złośliwego oprogramowania.
• Sprawdź uprawnienia aplikacji: sprawdź uprawnienia wymagane przez każdą aplikację przed instalacją i unikaj aplikacji żądających dostępu do poufnych danych urządzenia lub funkcji, które nie są niezbędne do zamierzonego celu aplikacji.
• Uważaj na niechciane wiadomości: nie klikaj łączy ani nie pobieraj załączników z niechcianych wiadomości lub e-maili. Złośliwe oprogramowanie często rozprzestrzenia się poprzez oszustwa typu phishing.
• Użyj VPN: rozważ użycie wirtualnej sieci prywatnej (VPN) do szyfrowania ruchu internetowego i ochrony prywatności w Internecie.

Przestrzegając tych środków ostrożności, możesz znacznie zmniejszyć ryzyko zainfekowania urządzenia z Androidem złośliwym oprogramowaniem podobnym do Daam.