L'agenzia informatica indiana CERT-IN ha avvertito le persone di un virus pericoloso per Android chiamato Daam. Questo malware ruba informazioni private, aggira il software antivirus e installa persino ransomware sui sistemi presi di mira.
Secondo l'organizzazione, il software dannoso ha la capacità di ottenere una varietà di informazioni sensibili dopo essere penetrato nel sistema. Ciò include cronologia di navigazione Web, registri delle chiamate, informazioni di contatto, contenuto della fotocamera, messaggi SMS e file. L'operazione comporta il bypass dei protocolli di sicurezza, che possono rendere difficile il rilevamento e l'eliminazione.
Per infettare il dispositivo, il virus Daam interagisce con diversi file APK per Android. Viene distribuito tramite siti Web di terze parti o applicazioni ottenute da fonti discutibili o sconosciute. Una volta rubati, i dati vengono inviati al server dell'aggressore e il contenuto del dispositivo viene crittografato utilizzando la crittografia AES. Di conseguenza vengono creati i file “.enc” e “readme_now.txt”.
CERT-IN ha offerto una serie di consigli e suggerimenti per proteggere il tuo dispositivo Android da Daam malware e pericoli correlati. Conoscili:
Limitando i download delle app ad app store legittimi, come quelli forniti dal produttore del dispositivo o dal sistema operativo, puoi ridurre la possibilità di installare app potenzialmente pericolose. Utenti di smartphone sulla base Android dovrebbe valutare le specifiche tecniche dell'applicazione, le statistiche di download, le recensioni degli utenti e altre informazioni prima di scaricare o installare l'applicazione. Installa aggiornamenti e correzioni per Android, non appena diventano disponibili presso i produttori di dispositivi Android.
Evita di visitare siti Web e collegamenti non affidabili e fai attenzione quando ricevi e-mail e messaggi SMS non richiesti. Aggiorna e installa software antivirus e antispyware. Prima di fare clic su un collegamento in un messaggio, controllare attentamente le informazioni.
Segui solo gli URL che rimandano chiaramente al dominio del sito web. Se non sei sicuro, le persone possono utilizzare i motori di ricerca per trovare direttamente il sito Web dell'organizzazione per assicurarsi che i siti Web che stanno visitando siano affidabili.
Leggi anche: