Złośliwe oprogramowanie Daam Mobile
Wyrafinowane złośliwe oprogramowanie dla Androida o nazwie „Daam” zostało wykryte w środowisku naturalnym. Zagrożenie mobilne ma szeroki zakres groźnych możliwości, w tym możliwość ominięcia rozwiązań chroniących przed złośliwym oprogramowaniem, wydobywania poufnych i finansowych danych, a nawet wdrażania oprogramowania ransomware w celu zaszyfrowania wszystkich plików na zaatakowanych smartfonach.
Badacze opublikowali raport na temat tego nowego zagrożenia, ostrzegając, że stanowi ono poważne zagrożenie nawet dla zaawansowanych urządzeń z Androidem. Uważa się, że złośliwe oprogramowanie wykorzystuje aplikacje ładowane z boku jako wektor infekcji do infiltracji telefonów z systemem Android. Według badaczy udało im się dotychczas zidentyfikować trzy pliki APK powiązane z Daam Mobile Malware – jeden dla aplikacji Psiphon VPN, gry mobilnej Boulders oraz aplikacji konwertera Currency Pro.
Złośliwe oprogramowanie Daam Android zbiera dane przed ich zaszyfrowaniem
Szkodliwe oprogramowanie Daam to wysoce wyrafinowane zagrożenie, które stanowi poważne zagrożenie dla danych, bezpieczeństwa i prywatności ofiar. Jest przeznaczony do zbierania różnego rodzaju wrażliwych informacji ze smartfonów z systemem Android. Jego możliwości kradzieży danych obejmują trwające rozmowy telefoniczne i VoIP, wszelkie pliki przechowywane na urządzeniu oraz kontakty użytkownika. To złośliwe oprogramowanie może nawet uzyskiwać dostęp do nowo dodanych kontaktów na zaatakowanym urządzeniu oprócz już istniejących.
Wszystkie dane zebrane przez Daam są wysyłane z powrotem do serwera Command-and-Control (C&C) pod kontrolą cyberprzestępców stojących za tą kampanią szkodliwego oprogramowania. Groźne aplikacje wykorzystywane do dystrybucji szkodliwego oprogramowania żądają dostępu do poufnych uprawnień urządzenia po instalacji, dając niemal pełny dostęp do smartfona ofiary z Androidem.
Jakby sprzeniewierzenie danych nie było wystarczająco złe, złośliwe oprogramowanie Daam wykorzystuje również algorytm szyfrowania AES do szyfrowania wszystkich plików na zainfekowanych smartfonach z systemem Android. Wszystkie pliki, których to dotyczy, staną się całkowicie bezużyteczne. Ponadto zagrożenie może zmienić hasło urządzenia lub kod PIN, aby całkowicie uniemożliwić użytkownikom dostęp do ich telefonów.
Nie należy lekceważyć bezpieczeństwa urządzeń mobilnych użytkowników
Urządzenia mobilne stały się integralną częścią naszego życia, a ochrona ich przed atakami złośliwego oprogramowania ma kluczowe znaczenie dla zachowania integralności naszych danych osobowych i zawodowych. Użytkownicy muszą rozumieć różne rodzaje złośliwego oprogramowania i sposoby infekowania urządzeń, a także potencjalne konsekwencje udanego ataku.
Użytkownicy powinni zachować ostrożność podczas pobierania aplikacji lub plików z niezaufanych źródeł, ponieważ mogą one zawierać złośliwe oprogramowanie. Powinni również uważać na podejrzane linki lub załączniki wiadomości e-mail, ponieważ mogą one prowadzić do phishingu lub ataków złośliwego oprogramowania. Aktualizowanie systemów operacyjnych i oprogramowania może również pomóc w zapobieganiu lukom w zabezpieczeniach, które mogą wykorzystać osoby atakujące.
Ponadto użytkownicy powinni rozważyć korzystanie z mobilnego oprogramowania zabezpieczającego, które zapewnia ochronę w czasie rzeczywistym przed złośliwym oprogramowaniem, phishingiem i innymi zagrożeniami. To oprogramowanie może pomóc w wykrywaniu i blokowaniu niebezpiecznych działań, a także zapewnia narzędzia do zabezpieczania poufnych danych i zarządzania ustawieniami urządzenia.
