Η ινδική υπηρεσία κυβερνοχώρου CERT-IN προειδοποίησε τους ανθρώπους για έναν επικίνδυνο ιό Android που ονομάζεται Daam. Αυτό το κακόβουλο λογισμικό κλέβει ιδιωτικές πληροφορίες, παρακάμπτει λογισμικό προστασίας από ιούς και εγκαθιστά ακόμη και ransomware στα συστήματα που στοχεύει.
Σύμφωνα με την οργάνωση, το κακόβουλο λογισμικό έχει τη δυνατότητα να αποκτήσει μια ποικιλία ευαίσθητων πληροφοριών μετά τη διείσδυση στο σύστημα. Αυτό περιλαμβάνει ιστορικό περιήγησης στο Web, αρχεία καταγραφής κλήσεων, στοιχεία επικοινωνίας, περιεχόμενο κάμερας, μηνύματα SMS και αρχεία. Η λειτουργία περιλαμβάνει την παράκαμψη πρωτοκόλλων ασφαλείας, τα οποία μπορεί να δυσκολέψουν τον εντοπισμό και την εξάλειψή τους.
Για να μολύνει τη συσκευή, ο ιός Daam αλληλεπιδρά με πολλά αρχεία APK για Android. Διανέμεται μέσω ιστοτόπων τρίτων ή εφαρμογών που λαμβάνονται από αμφισβητούμενες ή άγνωστες πηγές. Μόλις κλαπούν, τα δεδομένα αποστέλλονται στον διακομιστή του εισβολέα και τα περιεχόμενα της συσκευής κρυπτογραφούνται χρησιμοποιώντας κρυπτογράφηση AES. Ως αποτέλεσμα, δημιουργούνται τα αρχεία ".enc" και "readme_now.txt".
Το CERT-IN έχει προσφέρει μια σειρά από συστάσεις και συμβουλές για την προστασία της συσκευής σας Android από κακόβουλο λογισμικό Daam και σχετικούς κινδύνους. Γνωρίστε τους:
Περιορίζοντας τις λήψεις εφαρμογών σε νόμιμα καταστήματα εφαρμογών, όπως αυτά που παρέχονται από τον κατασκευαστή της συσκευής ή το λειτουργικό σας σύστημα, μπορείτε να μειώσετε την πιθανότητα εγκατάστασης δυνητικά επικίνδυνων εφαρμογών. Χρήστες smartphone στη βάση Android θα πρέπει να αξιολογήσει τις τεχνικές προδιαγραφές της εφαρμογής, τα στατιστικά στοιχεία λήψης, τις κριτικές χρηστών και άλλες πληροφορίες πριν από τη λήψη ή την εγκατάσταση της εφαρμογής. Εγκαταστήστε ενημερώσεις και διορθώσεις για Android, καθώς γίνονται διαθέσιμα από τους κατασκευαστές συσκευών Android.
Αποφύγετε να επισκέπτεστε αναξιόπιστους ιστότοπους και συνδέσμους και να είστε προσεκτικοί όταν λαμβάνετε ανεπιθύμητα email και μηνύματα SMS. Ενημερώστε και εγκαταστήστε λογισμικό προστασίας από ιούς και λογισμικό κατασκοπείας. Πριν κάνετε κλικ σε έναν σύνδεσμο σε ένα μήνυμα, ελέγξτε προσεκτικά τις πληροφορίες.
Ακολουθήστε μόνο διευθύνσεις URL που δείχνουν ξεκάθαρα στον τομέα του ιστότοπου. Εάν δεν είστε σίγουροι, οι χρήστες μπορούν να χρησιμοποιήσουν τις μηχανές αναζήτησης για να βρουν απευθείας τον ιστότοπο του οργανισμού, ώστε να διασφαλίσουν ότι οι ιστότοποι που επισκέπτονται είναι αξιόπιστοι.
Διαβάστε επίσης: