Остерегайтесь новых вредоносных программ, атакующих устройства Android

По данным GizChina , CERT-In заявил, что вредоносное ПО способно взламывать и красть конфиденциальные данные на устройствах Android. Daam — это вредоносное ПО для устройств Android, способное обходить проверки безопасности телефона. Оно также может красть конфиденциальные данные с телефона и получать доступ к важным разрешениям.

Кроме того, вредоносное ПО может взламывать журналы вызовов, изменять пароли устройств и т. д. После атаки на устройство хакеры могут даже удаленно управлять телефоном.

Daam распространяется преимущественно через APK-файлы Android. Вредоносное ПО заражает устройства при загрузке из ненадежных или неизвестных источников, часто со сторонних веб-сайтов или приложений.

Daam взаимодействует с различными APK-файлами Android, чтобы получить доступ к телефону. После распространения через сторонние веб-сайты он шифрует файлы на телефоне с помощью алгоритма AES, а затем удаляет их из локального хранилища. При этом сохраняются только зашифрованные файлы с расширениями «.enc» и «readme_now.txt», а также требованием выкупа. Вредоносное ПО способно взламывать журналы вызовов и контакты, получать доступ к камере, изменять пароли, записывать историю просмотров и закладки, завершать фоновые процессы и получать доступ к журналам вызовов.

Чтобы защитить устройства Android от вредоносного ПО Daam, пользователям рекомендуется следовать следующим рекомендациям: не загружайте приложения из ненадежных или неизвестных источников; устанавливайте приложения только из Google Play Store или других надежных магазинов приложений; всегда обновляйте свое устройство Android последними исправлениями безопасности; установите надежное антивирусное приложение и регулярно его обновляйте; всегда будьте осторожны при переходе по ссылкам или загрузке вложений из неизвестных источников; и, наконец, регулярно создавайте резервные копии своих данных, чтобы избежать их потери в случае атаки вредоносного ПО.