Индиянын CERT-IN киберагенттиги адамдарга коркунучтуу вирус тууралуу эскертти Android Даам деп аталат. Бул кесепеттүү программа жеке маалыматты уурдап, антивирустук программаны айланып өтүп, атүгүл өзү багытталган системаларга ransomware орнотот.
Уюмдун айтымында, зыяндуу программалык камсыздоо системага киргенден кийин ар кандай купуя маалыматтарды алуу мүмкүнчүлүгүнө ээ. Бул веб-серептөө таржымалын, чалуу журналдарын, байланыш маалыматын, камеранын мазмунун, SMS билдирүүлөрдү жана файлдарды камтыйт. Операция коопсуздук протоколдорун кыйгап өтүүнү камтыйт, бул аны аныктоону жана жок кылууну кыйындатат.
Аппаратты жугузуу үчүн Daam вирусу бир нече APK файлдары менен иштешет Android. Ал үчүнчү тараптын веб-сайттары же шектүү же белгисиз булактардан алынган тиркемелер аркылуу таратылат. Уурдалгандан кийин маалыматтар чабуулчунун серверине жөнөтүлөт жана аппараттын мазмуну AES шифрлөө аркылуу шифрленет. Натыйжада, ".enc" жана "readme_now.txt" файлдары түзүлөт.
CERT-IN түзмөгүңүздү коргоо боюнча бир катар сунуштарды жана кеңештерди сунуштады Android Daam зыяндуу программаларынан жана ага байланыштуу коркунучтардан. Алар менен таанышыңыз:
Түзмөгүңүздүн өндүрүүчүсү же операциялык тутуму тарабынан камсыздалгандар сыяктуу мыйзамдуу колдонмолор дүкөндөрүнө колдонмолорду жүктөп алуу менен чектөө менен, кооптуу колдонмолорду орнотуу мүмкүнчүлүгүн азайта аласыз. Базада смартфон колдонуучулар Android тиркемени жүктөп алуудан же орнотуудан мурун колдонмонун техникалык мүнөздөмөлөрүн, жүктөө статистикасын, колдонуучунун сын-пикирлерин жана башка маалыматтарды баалоо керек. үчүн жаңыртууларды жана оңдоолорду орнотуу Android, алар түзмөк өндүрүүчүлөрдөн жеткиликтүү болуп калат Android.
Ишенимсиз веб-сайттарга жана шилтемелерге кирүүдөн качыңыз жана керексиз электрондук каттарды жана SMS билдирүүлөрдү алууда этият болуңуз. Вируска каршы жана шпионго каршы программаларды жаңыртып, орнотуңуз. Билдирүүдө шилтемени чыкылдатуудан мурун маалыматты кылдат текшериңиз.
Вебсайттын доменин так көрсөткөн URL даректерин гана ээрчиңиз. Эгер ишенбесеңиз, адамдар кирген веб-сайттар ишенимдүү экенине ынануу үчүн уюмдун веб-сайтын түздөн-түз табуу үчүн издөө системаларын колдоно алышат.
Ошондой эле окуңуз: