Пользователи устройств Android подвергаются риску новых вредоносных атак

Соответственно, когда эта вредоносная программа проникает на устройства Android, она крадет персональные данные, проникает в антивирусное программное обеспечение и даже устанавливает программы-вымогатели на целевых системах.

Как вредоносное ПО «Daam» может поставить под угрозу ваше Android-устройство?

По данным CERT-IN, вредоносная программа «Daam» способна после проникновения в систему извлекать широкий спектр конфиденциальной информации, включая историю просмотров, журналы вызовов, контактную информацию, изображения, SMS-сообщения и файлы данных.

Вредоносное ПО способно обходить протоколы безопасности, что затрудняет его выявление и удаление. После заражения устройства Android «Daam» может даже удалённо управлять им.

Иллюстрация фото

Вредоносное ПО «Daam» распространяется преимущественно через файлы формата APK (Android Package Kit), используемые операционной системой Android для распространения и установки мобильных приложений. Вредоносное ПО заражает устройства Android, когда пользователи загружают приложения из ненадежных или неизвестных источников, часто встречающихся на сторонних веб-сайтах или в приложениях.

После кражи данных Daam взаимодействует с различными APK-файлами Android, чтобы получить доступ к телефону. После распространения через сторонние веб-сайты он шифрует файлы на телефоне с помощью алгоритма AES (Advanced Encryption Standard), а затем удаляет их из локального хранилища, оставляя только зашифрованные файлы с расширениями «.enc» и «readme_now.txt» вместе с требованием выкупа.

Как защитить свое Android-устройство от вредоносного ПО «Daam»

Для защиты устройств Android от вредоносного ПО «Daam» CERT-IN рекомендует пользователям принять следующие меры:

1. Сведите к минимуму загрузку приложений из ненадежных или неизвестных источников. Загружайте приложения только из легальных магазинов приложений, таких как магазин приложений производителя устройства или операционной системы, чтобы снизить риск установки потенциально опасных приложений.

2. Пользователям смартфонов на базе Android следует оценить технические характеристики приложения, статистику загрузок, отзывы пользователей и другую информацию перед загрузкой или установкой приложения.

3. Всегда устанавливайте новые обновления и исправления для Android.

4. Избегайте посещения ненадежных веб-сайтов и перехода по ссылкам, а также будьте осторожны, открывая ссылки или вложения в электронных письмах и SMS-сообщениях от неизвестных источников.

5. Установите антивирусное и антишпионское программное обеспечение и регулярно его обновляйте.

6. Открывайте только адреса веб-сайтов (Uniform Resource Locator: URL) с понятными доменными именами. В случае сомнений пользователи могут воспользоваться поисковыми системами, чтобы напрямую найти веб-сайт организации и убедиться в надежности сайтов, на которые они заходят.

7. Рассмотрите возможность использования безопасных инструментов просмотра и служб фильтрации, а также решений по фильтрации контента и антивирусных решений.

8. Будьте осторожны с сокращенными URL-адресами, такими как bit.ly и tinyurl.

9. Прежде чем предоставлять какую-либо конфиденциальную информацию, например, персональные данные или данные для входа в учетную запись, проверьте наличие подлинного сертификата шифрования, найдя значок зеленого замка в адресной строке браузера.

10. О любых непредвиденных операциях по счету клиента необходимо немедленно сообщать в соответствующий банк, предоставляя необходимую информацию для своевременного решения проблемы.

11. Регулярно создавайте резервные копии данных, чтобы избежать потери данных в случае атаки вредоносного ПО.

Ссылка:https://www.91mobiles.com/hub/daam-malware-hack-android-government-warning/