به گزارش GizChina ، CERT-In اعلام کرد که این بدافزار میتواند دستگاههای اندروید را هک کرده و دادههای حساس را سرقت کند. Daam یک بدافزار برای دستگاههای اندروید است و میتواند از بررسیهای امنیتی تلفن عبور کند. همچنین میتواند دادههای حساس را از تلفن سرقت کرده و به مجوزهای حیاتی دسترسی پیدا کند.
دستگاههای اندروید همچنان هدف اصلی هکرها برای سوءاستفاده هستند.
علاوه بر این، بدافزارها میتوانند گزارش تماسها را هک کنند، رمزهای عبور دستگاه را تغییر دهند و موارد دیگر. پس از حمله به دستگاه، هکرها حتی میتوانند از راه دور تلفن را کنترل کنند.
Daam در درجه اول از طریق فایلهای APK اندروید پخش میشود. این بدافزار هنگام دانلود از منابع نامعتبر یا ناشناخته، که اغلب در وبسایتها یا برنامههای شخص ثالث یافت میشوند، دستگاهها را آلوده میکند.
Daam با فایلهای APK مختلف اندروید ارتباط برقرار میکند تا به تلفن دسترسی پیدا کند. پس از توزیع از طریق وبسایتهای شخص ثالث، فایلهای موجود در تلفن را با استفاده از الگوریتم AES رمزگذاری میکند و سپس آنها را از حافظه محلی حذف میکند و تنها فایلهای رمزگذاری شده به همراه پسوندهای ".enc" و "readme_now.txt" و یک یادداشت باجخواهی باقی میمانند. این بدافزار قادر به هک کردن گزارشهای تماس و مخاطبین، دسترسی به دوربین، تغییر رمزهای عبور، ضبط تاریخچه مرور و نشانکها، خاتمه دادن به فرآیندهای پسزمینه و دسترسی به گزارشهای تماس است.
برای محافظت از دستگاههای اندروید در برابر بدافزار Daam، به کاربران توصیه میشود این دستورالعملها را دنبال کنند: برنامهها را از منابع غیرقابل اعتماد یا ناشناخته دانلود نکنید؛ فقط برنامهها را از فروشگاه Google Play یا سایر فروشگاههای برنامه معتبر نصب کنید؛ همیشه دستگاه اندروید خود را با آخرین وصلههای امنیتی بهروز نگه دارید؛ یک برنامه آنتیویروس معتبر نصب و بهروزرسانی کنید؛ همیشه هنگام کلیک روی لینکها یا دانلود پیوستها از منابع ناشناخته محتاط باشید؛ و در نهایت، مرتباً از دادههای خود نسخه پشتیبان تهیه کنید تا در صورت حمله بدافزار، از دست دادن دادهها جلوگیری شود.
لینک منبع






نظر (0)