به گزارش GizChina ، CERT-In اعلام کرد که این بدافزار میتواند دستگاههای اندروید را هک کرده و دادههای حساس را سرقت کند. Daam یک بدافزار برای دستگاههای اندروید است و میتواند از بررسیهای امنیتی گوشی عبور کند. همچنین میتواند دادههای حساس را از گوشی سرقت کرده و به مجوزهای مهم دسترسی پیدا کند.
دستگاههای اندروید همچنان طعمههای خوشمزهای برای هکرها هستند
علاوه بر این، بدافزارها میتوانند گزارشهای تماس را هک کنند، رمزهای عبور دستگاه را تغییر دهند و غیره. پس از حمله به دستگاه، هکرها حتی میتوانند از راه دور تلفن را کنترل کنند.
Daam در درجه اول از طریق فایلهای APK اندروید پخش میشود. این بدافزار هنگام دانلود از منابع نامعتبر یا ناشناخته، که اغلب در وبسایتها یا برنامههای شخص ثالث یافت میشوند، دستگاهها را آلوده میکند.
Daam با فایلهای APK مختلف اندروید ارتباط برقرار میکند تا به تلفن دسترسی پیدا کند. پس از توزیع از طریق وبسایتهای شخص ثالث، فایلهای موجود در تلفن را با استفاده از الگوریتم AES رمزگذاری میکند و سپس آنها را از حافظه محلی حذف میکند و تنها فایلهای رمزگذاری شده را دست نخورده باقی میگذارد، با پسوندهای ".enc" و "readme_now.txt" و یک یادداشت باجخواهی پیوست شده. این بدافزار قادر به هک کردن گزارشهای تماس و مخاطبین، دسترسی به دوربین، تغییر رمزهای عبور، ضبط تاریخچه مرور و نشانکها، خاتمه دادن به فرآیندهای پسزمینه و دسترسی به گزارشهای تماس است.
برای محافظت از دستگاههای اندروید در برابر بدافزار Daam، به کاربران توصیه میشود این دستورالعملها را دنبال کنند: برنامهها را از منابع نامعتبر یا ناشناخته دانلود نکنید؛ فقط برنامهها را از فروشگاه گوگل پلی یا سایر فروشگاههای برنامه معتبر نصب کنید؛ همیشه دستگاههای اندروید را با آخرین وصلههای امنیتی بهروزرسانی کنید؛ یک برنامه آنتیویروس معتبر نصب کنید و آن را بهروز نگه دارید؛ همیشه هنگام کلیک روی لینکها یا دانلود پیوستها از منابع ناشناخته محتاط باشید؛ و در نهایت، مرتباً از دادههای خود نسخه پشتیبان تهیه کنید تا در صورت حملات بدافزار، از دست دادن دادهها جلوگیری شود.
لینک منبع






نظر (0)