Daam mobile malware
Un sofisticato malware Android chiamato "Daam" è stato scoperto in natura. La minaccia mobile ha una vasta gamma di funzionalità minacciose che includono la capacità di aggirare le soluzioni anti-malware, estrarre dati sensibili e finanziari e persino distribuire ransomware per crittografare tutti i file sui dispositivi smartphone compromessi.
I ricercatori hanno pubblicato un rapporto su questa nuova minaccia, avvertendo che rappresenta un rischio significativo anche per i dispositivi Android di fascia alta. Si ritiene che il malware utilizzi app caricate lateralmente come vettore di infezione per infiltrarsi nei telefoni Android. Secondo i ricercatori, finora sono riusciti a identificare tre file APK associati al Daam Mobile Malware: uno per l'applicazione Psiphon VPN, il gioco per cellulare Boulders e l'applicazione per il convertitore di valuta Pro.
Il malware Android Daam raccoglie i dati prima di crittografarli
Il malware Daam è una minaccia altamente sofisticata che rappresenta un serio pericolo per i dati, la sicurezza e la privacy delle sue vittime. È progettato per raccogliere vari tipi di informazioni sensibili dagli smartphone Android. Le sue capacità di furto di dati includono chiamate telefoniche e VoIP in corso, qualsiasi file memorizzato sul dispositivo e contatti dell'utente. Questo malware può persino accedere ai nuovi contatti aggiunti sul dispositivo violato oltre a quelli già esistenti.
Tutti i dati raccolti da Daam vengono inviati a un server Command-and-Control (C&C) sotto il controllo degli autori delle minacce dietro questa campagna di malware. Le applicazioni minacciose utilizzate per distribuire il malware richiedono l'accesso alle autorizzazioni del dispositivo sensibile dopo l'installazione, garantendo un accesso quasi completo allo smartphone Android della vittima.
Come se l'appropriazione indebita dei tuoi dati non fosse già abbastanza grave, il malware Daam utilizza anche l'algoritmo di crittografia AES per crittografare tutti i file sugli smartphone Android infetti. Tutti i file interessati saranno resi completamente inutilizzabili. Inoltre, la minaccia può modificare la password o il PIN del dispositivo per impedire agli utenti di accedere completamente ai propri telefoni.
La sicurezza dei dispositivi mobili degli utenti non deve essere trascurata
Gli utensili mobili sono diventati parte integrante della nostra vita e proteggerli dagli attacchi di malware è fondamentale per mantenere l'integrità dei nostri dati personali e professionali. Gli utenti devono comprendere i vari tipi di malware e come possono infettare i propri dispositivi, nonché le potenziali conseguenze di un attacco riuscito.
Gli utenti dovrebbero essere cauti nel scaricare app o file da fonti non attendibili, poiché potrebbero contenere malware. Dovrebbero anche diffidare di collegamenti sospetti o allegati e-mail, in quanto potrebbero portare ad attacchi di phishing o malware. Mantenere aggiornati i sistemi operativi e il software può anche aiutare a prevenire le vulnerabilità che gli aggressori potrebbero sfruttare.
Inoltre, gli utenti dovrebbero prendere in considerazione l'utilizzo di un software di sicurezza mobile che fornisca protezione in tempo reale contro malware, phishing e altre minacce. Questo software può aiutare a rilevare e bloccare attività non sicure, oltre a fornire strumenti per proteggere i dati sensibili e gestire le impostazioni del dispositivo.
