Según GizChina , CERT-In afirmó que el malware puede piratear y robar datos confidenciales en dispositivos Android. Daam es un malware para dispositivos Android y puede eludir los controles de seguridad del teléfono. También puede robar datos confidenciales del teléfono y acceder a permisos importantes.
Los dispositivos Android siguen siendo un "delicioso cebo" para que los piratas informáticos los exploten
Además, el malware puede piratear registros de llamadas, modificar contraseñas del dispositivo, etc. Después de atacar el dispositivo, los piratas informáticos pueden incluso controlar el teléfono de forma remota.
Daam se propaga principalmente a través de archivos APK de Android. Este malware infecta los dispositivos cuando se descarga de fuentes no confiables o desconocidas, que a menudo se encuentran en sitios web o aplicaciones de terceros.
Daam se comunica con varios archivos APK de Android para acceder al teléfono. Una vez distribuido a través de sitios web de terceros, cifra los archivos en el teléfono utilizando el algoritmo AES antes de eliminar los archivos del almacenamiento local y solo se conservan los archivos cifrados, con las extensiones ".enc" y "readme_now.txt" junto con una nota de rescate. El malware es capaz de piratear registros de llamadas y contactos, obtener acceso a la cámara, modificar contraseñas, registrar el historial de navegación y marcadores, finalizar procesos en segundo plano y acceder a los registros de llamadas.
Para proteger los dispositivos Android del malware Daam, se recomienda a los usuarios seguir estas instrucciones: no descargar aplicaciones de fuentes no confiables o desconocidas; Instale aplicaciones únicamente de Google Play Store o de otras tiendas de aplicaciones confiables; Mantenga siempre su dispositivo Android actualizado con los últimos parches de seguridad; Instale una aplicación antivirus confiable y manténgala actualizada; Tenga siempre cuidado al hacer clic en enlaces o descargar archivos adjuntos de fuentes desconocidas; Por último, realice copias de seguridad periódicas de sus datos para evitar la pérdida de datos en caso de un ataque de malware.
Enlace de origen
Kommentar (0)