Daam Mobile Malware
Satu perisian hasad Android yang canggih bernama 'Daam' telah ditemui di alam liar. Ancaman mudah alih mempunyai pelbagai keupayaan mengancam yang termasuk keupayaan untuk memintas penyelesaian anti-perisian hasad, mengekstrak data sensitif dan kewangan, dan juga menggunakan perisian tebusan untuk menyulitkan semua fail pada peranti telefon pintar yang terjejas.
Penyelidik telah mengeluarkan laporan mengenai ancaman baharu ini, memberi amaran bahawa ia menimbulkan risiko yang besar kepada peranti Android canggih sekalipun. Malware itu dipercayai menggunakan aplikasi yang dimuat sisi sebagai vektor jangkitan untuk menyusup ke telefon Android. Menurut penyelidik, mereka telah berjaya mengenal pasti setakat ini tiga fail APK yang dikaitkan dengan Daam Mobile Malware - satu untuk aplikasi VPN Psiphon, permainan mudah alih Boulders dan aplikasi penukar Mata Wang Pro.
Daam Android Malware Mengumpul Data sebelum Menyulitkannya
Malware Daam ialah ancaman yang sangat canggih yang menimbulkan bahaya serius kepada data, keselamatan dan privasi mangsanya. Ia direka untuk mengumpul pelbagai jenis maklumat sensitif daripada telefon pintar Android. Keupayaan mencuri datanya termasuk panggilan telefon dan VoIP yang berterusan, sebarang fail yang disimpan pada peranti dan kenalan pengguna. Malware ini malah boleh mengakses kenalan yang baru ditambah pada peranti yang dilanggar sebagai tambahan kepada yang sedia ada.
Semua data yang dituai oleh Daam dihantar semula ke pelayan Command-and-Control (C&C) di bawah kawalan pelaku ancaman di sebalik kempen perisian hasad ini. Aplikasi mengancam yang digunakan untuk mengedarkan perisian hasad meminta akses kepada kebenaran peranti sensitif selepas pemasangan, memberikan akses hampir lengkap kepada telefon pintar Android mangsa.
Seolah-olah menyelewengkan data anda tidak cukup buruk, perisian hasad Daam juga menggunakan algoritma penyulitan AES untuk menyulitkan semua fail pada telefon pintar Android yang dijangkiti. Semua fail yang terjejas akan menjadi tidak boleh digunakan sepenuhnya. Tambahan pula, ancaman boleh menukar kata laluan peranti atau PIN untuk mengunci pengguna daripada mengakses telefon mereka sepenuhnya.
Keselamatan Peranti Mudah Alih Pengguna Jangan Diabaikan
Perkakas mudah alih telah menjadi bahagian penting dalam kehidupan kita, dan melindunginya daripada serangan perisian hasad adalah penting untuk mengekalkan integriti data peribadi dan profesional kami. Pengguna perlu memahami pelbagai jenis perisian hasad dan cara mereka boleh menjangkiti peranti mereka, serta kemungkinan akibat daripada serangan yang berjaya.
Pengguna harus berhati-hati tentang memuat turun apl atau fail daripada sumber yang tidak dipercayai, kerana ini mungkin mengandungi perisian hasad. Mereka juga harus berhati-hati terhadap pautan atau lampiran e-mel yang mencurigakan, kerana ini boleh membawa kepada serangan pancingan data atau perisian hasad. Mengemas kini sistem pengendalian dan perisian juga boleh membantu mencegah kelemahan yang mungkin dieksploitasi oleh penyerang.
Selain itu, pengguna harus mempertimbangkan untuk menggunakan perisian keselamatan mudah alih yang menyediakan perlindungan masa nyata terhadap perisian hasad, pancingan data dan ancaman lain. Perisian ini boleh membantu mengesan dan menyekat aktiviti tidak selamat, serta menyediakan alatan untuk mendapatkan data sensitif dan mengurus tetapan peranti.
