Daam Mobile Malware
Um malware Android sofisticado chamado 'Daam' foi descoberto pelos pesquisadores. A ameaça móvel tem uma ampla gama de recursos ameaçadores que incluem a capacidade de ignorar soluções antimalware, extrair dados financeiros e confidenciais e até mesmo implantar ransomware para criptografar todos os arquivos nos dispositivos smartphone comprometidos.
Pesquisadores publicaram um relatório sobre essa nova ameaça, alertando que ela representa um risco significativo até mesmo para dispositivos Android de última geração. Acredita-se que o malware esteja usando aplicativos de sideload como um vetor de infecção para se infiltrar em telefones Android. De acordo com os pesquisadores, eles conseguiram identificar até agora três arquivos APK associados ao Daam Mobile Malware - um para o aplicativo Psiphon VPN, o jogo para celular Boulders e o aplicativo conversor Currency Pro.
O Daam Android Malware Coleta os Dados antes de Criptografá-los
O malware Daam é uma ameaça altamente sofisticada que representa um sério perigo para os dados, segurança e privacidade de suas vítimas. Ele foi projetado para coletar vários tipos de informações confidenciais de smartphones Android. Seus recursos de roubo de dados incluem chamadas telefônicas e VoIP em andamento, quaisquer arquivos armazenados no dispositivo e contatos do usuário. Esse malware pode até acessar contatos recém-adicionados no dispositivo violado, além dos já existentes.
Todos os dados coletados pelo Daam são enviados de volta para um servidor de Comando e Controle (C&C) sob o controle dos agentes de ameaças por trás dessa campanha de malware. Os aplicativos ameaçadores usados para distribuir o malware solicitam acesso a permissões de dispositivos confidenciais após a instalação, concedendo acesso quase completo ao smartphone Android da vítima.
Como se ter seus dados desviados não fosse ruim o suficiente, o malware Daam também emprega o algoritmo de criptografia AES para criptografar todos os arquivos em smartphones Android infectados. Todos os arquivos afetados serão completamente inutilizados. Além disso, a ameaça pode alterar a senha ou o PIN do dispositivo para impedir totalmente que os usuários acessem seus telefones.
A Segurança dos Dispositivos Móveis dos Usuários não deve ser Negligenciada
Os utensílios móveis tornaram-se parte integrante de nossas vidas e protegê-los contra ataques de malware é crucial para manter a integridade de nossos dados pessoais e profissionais. Os usuários precisam entender os vários tipos de malware e como eles podem infectar seus dispositivos, bem como as possíveis consequências de um ataque bem-sucedido.
Os usuários devem ter cuidado ao baixar aplicativos ou arquivos de fontes não confiáveis, pois podem conter malware. Eles também devem ter cuidado com links suspeitos ou anexos de e-mail, pois podem levar a ataques de phishing ou malware. Manter os sistemas operacionais e o software atualizados também pode ajudar a evitar vulnerabilidades que os invasores podem explorar.
Além disso, os usuários devem considerar o uso de software de segurança móvel que forneça proteção em tempo real contra malware, phishing e outras ameaças. Este software pode ajudar a detectar e bloquear atividades inseguras, além de fornecer ferramentas para proteger dados confidenciais e gerenciar as configurações do dispositivo.
