دولت هشدار بدافزار جدیدی برای کاربران دارد

CERT-In یک بدافزار جدید را گزارش کرده است که بر دستگاه های اندرویدی تأثیر می گذارد. را دولت گزارش کرده است که جدید بدافزار اندروید به نام Daam در حال انتشار است و قادر به سرقت داده های حساس، دور زدن برنامه های آنتی ویروس و استقرار باج افزار بر روی دستگاه های مورد نظر است.

چیست لعنت به اندروید بد افزار؟
طبق پست رسمی، بدافزار دام در حال ارتباط با فایل های مختلف APK اندروید برای آلوده کردن دستگاه است. از طریق وب سایت های شخص ثالث یا برنامه های کاربردی دانلود شده از منابع نامعتبر/ناشناخته توزیع می شود.

چگونه بر دستگاه های اندرویدی تأثیر می گذارد
طبق گزارش، هنگامی که یک دستگاه اندرویدی توسط Daam آلوده می شود، بدافزار سعی می کند تا بررسی امنیتی دستگاه را دور بزند. پس از یک تلاش موفقیت آمیز، اقدام به سرقت داده های حساس و مجوزهایی مانند خواندن تاریخچه و نشانک ها، کشتن پردازش پس زمینه و خواندن گزارش تماس ها و غیره می کند. همچنین قادر به هک کردن تماس های ضبط شده و مخاطبین، دسترسی به دوربین، تغییر است. گذرواژه های دستگاه، گرفتن اسکرین شات، سرقت SMS، دانلود/آپلود فایل ها و غیره و ارسال به سرور C2 از دستگاه قربانی.

از الگوریتم رمزگذاری AES برای رمزگذاری فایل ها در دستگاه قربانی استفاده می کند. سپس فایل‌های دیگر را از حافظه محلی حذف می‌کند و فایل‌های رمزگذاری‌شده را با پسوند .enc و یک یادداشت باج – readme now.txt می‌گذارد.

چگونه از دستگاه خود در برابر این ویروس محافظت کنیم
سازمان دولتی چند دستورالعمل برای کاربران فهرست کرده است که ممکن است به آنها کمک کند از وقوع چنین اتفاقی جلوگیری کنند.

فیس بوکتوییترلینکدین

پایان مقاله