Індійське кібер-агентство CERT-IN попередило людей про небезпечний вірус для Android під назвою Daam. Це шкідливе програмне забезпечення викрадає приватну інформацію, обходить антивірусне програмне забезпечення і навіть встановлює програми-вимагачі на системи, на які він націлений.
За даними організації, шкідливе програмне забезпечення має можливість отримувати різноманітну конфіденційну інформацію після проникнення в систему. Сюди входить історія веб-перегляду, журнали дзвінків, контактна інформація, вміст камери, SMS-повідомлення та файли. Операція передбачає обхід протоколів безпеки, що може ускладнити її виявлення та усунення.
Щоб заразити пристрій, вірус Daam взаємодіє з декількома файлами APK для Android. Він поширюється через сторонні веб-сайти або програми, отримані з сумнівних або невідомих джерел. Після викрадення дані надсилаються на сервер зловмисника, а вміст пристрою шифрується за допомогою AES-шифрування. В результаті створюються файли “.enc” та “readme_now.txt”.
CERT-IN запропонував низку рекомендацій та порад щодо захисту вашого пристрою Android від шкідливого програмного забезпечення Daam та пов’язаних з ним небезпек. Ознайомтеся з ними:
Обмежуючи завантаження застосунків легальними магазинами програм, наприклад, наданими виробником пристрою або операційною системою, ви можете зменшити ймовірність встановлення потенційно небезпечних застосунків. Користувачі смартфонів на базі Android повинні оцінити технічні характеристики програми, статистику завантажень, відгуки користувачів та іншу інформацію перед завантаженням або встановленням програми. Встановлюйте оновлення та виправлення для Android, коли вони стають доступними від виробників пристроїв Android.
Уникайте відвідування ненадійних веб-сайтів і переходу за ненадійними посиланнями, а також будьте обережні, коли отримуєте небажані електронні листи та SMS-повідомлення. Оновіть та встановіть антивірусне та антишпигунське програмне забезпечення. Перш ніж перейти за посиланням у повідомленні, ретельно перевірте інформацію.
Переходьте лише за тими URL-адресами, які чітко вказують на домен веб-сайту. Якщо ви не впевнені, люди можуть скористатися пошуковими системами, щоб знайти веб-сайт організації безпосередньо, щоб переконатися, що веб-сайти, які вони відвідують, заслуговують на довіру.
Читайте також: