Cơ quan mạng Ấn Độ CERT-IN đã cảnh báo mọi người về một loại virus nguy hiểm đối với Android gọi là Đam. Phần mềm độc hại này đánh cắp thông tin cá nhân, vượt qua phần mềm chống vi-rút và thậm chí cài đặt phần mềm ransomware trên các hệ thống mà nó nhắm mục tiêu.
Theo tổ chức này, phần mềm độc hại có khả năng lấy được nhiều thông tin nhạy cảm sau khi xâm nhập hệ thống. Điều này bao gồm lịch sử duyệt web, nhật ký cuộc gọi, thông tin liên lạc, nội dung camera, tin nhắn SMS và tệp. Hoạt động này liên quan đến việc bỏ qua các giao thức bảo mật, có thể gây khó khăn cho việc phát hiện và loại bỏ.
Để lây nhiễm vào thiết bị, virus Daam tương tác với một số tệp APK để Android. Nó được phân phối thông qua các trang web hoặc ứng dụng của bên thứ ba thu được từ các nguồn đáng ngờ hoặc không xác định. Sau khi bị đánh cắp, dữ liệu sẽ được gửi đến máy chủ của kẻ tấn công và nội dung của thiết bị sẽ được mã hóa bằng mã hóa AES. Kết quả là các tệp “.enc” và “readme_now.txt” được tạo.
CERT-IN đã đưa ra một số đề xuất và mẹo để bảo vệ thiết bị của bạn Android khỏi phần mềm độc hại Daam và những mối nguy hiểm liên quan. Làm quen với họ:
Bằng cách giới hạn tải xuống ứng dụng trong các cửa hàng ứng dụng hợp pháp, chẳng hạn như các cửa hàng ứng dụng do nhà sản xuất thiết bị hoặc hệ điều hành của bạn cung cấp, bạn có thể giảm nguy cơ cài đặt các ứng dụng tiềm ẩn nguy hiểm. Người dùng điện thoại thông minh trên cơ sở Android nên đánh giá các thông số kỹ thuật của ứng dụng, số liệu thống kê tải xuống, đánh giá của người dùng và các thông tin khác trước khi tải xuống hoặc cài đặt ứng dụng. Cài đặt các bản cập nhật và bản sửa lỗi cho Android, khi chúng có sẵn từ các nhà sản xuất thiết bị Android.
Tránh truy cập các trang web và liên kết không đáng tin cậy, đồng thời cẩn thận khi bạn nhận được email và tin nhắn SMS không mong muốn. Cập nhật và cài đặt phần mềm chống vi-rút và chống phần mềm gián điệp. Trước khi nhấp vào một liên kết trong tin nhắn, hãy kiểm tra thông tin cẩn thận.
Chỉ theo dõi các URL chỉ rõ ràng đến tên miền của trang web. Nếu không chắc chắn, mọi người có thể sử dụng các công cụ tìm kiếm để tìm trực tiếp trang web của tổ chức nhằm đảm bảo rằng các trang web họ đang truy cập là đáng tin cậy.
Đọc thêm: