Selon GizChina , le CERT-In a déclaré que le logiciel malveillant Daam peut pirater et voler des données sensibles sur les appareils Android. Daam est un logiciel malveillant ciblant Android capable de contourner les contrôles de sécurité du téléphone. Il peut également dérober des données sensibles et accéder à des autorisations importantes.
Les appareils Android restent une cible de choix pour les pirates informatiques.
De plus, les logiciels malveillants peuvent pirater les journaux d'appels, modifier les mots de passe de l'appareil, etc. Après avoir attaqué l'appareil, les pirates peuvent même contrôler le téléphone à distance.
Daam se propage principalement via les fichiers APK Android. Ce logiciel malveillant infecte les appareils lorsqu'il est téléchargé depuis des sources non fiables ou inconnues, souvent présentes sur des sites web ou des applications tierces.
Daam communique avec divers fichiers APK Android pour accéder au téléphone. Une fois distribué via des sites web tiers, il chiffre les fichiers présents sur le téléphone à l'aide de l'algorithme AES avant de les supprimer de la mémoire locale, ne laissant intacts que les fichiers chiffrés, avec les extensions « .enc » et « readme_now.txt », ainsi qu'une demande de rançon. Ce logiciel malveillant est capable de pirater l'historique des appels et les contacts, d'accéder à la caméra, de modifier les mots de passe, d'enregistrer l'historique de navigation et les favoris, de mettre fin aux processus en arrière-plan et d'accéder à l'historique des appels.
Afin de protéger les appareils Android contre le logiciel malveillant Daam, il est conseillé aux utilisateurs de suivre ces instructions : ne téléchargez pas d’applications provenant de sources non fiables ou inconnues ; installez uniquement des applications provenant du Google Play Store ou d’autres boutiques d’applications de confiance ; mettez toujours à jour vos appareils Android avec les derniers correctifs de sécurité ; installez une application antivirus réputée et maintenez-la à jour ; soyez toujours prudent lorsque vous cliquez sur des liens ou téléchargez des pièces jointes provenant de sources inconnues ; et enfin, sauvegardez régulièrement vos données afin d’éviter toute perte de données en cas d’attaques de logiciels malveillants.
Lien source






Comment (0)