ინდოეთის კიბერ სააგენტო CERT-IN-მა გააფრთხილა ხალხი საშიში ვირუსის შესახებ Android დაუძახა დამ. ეს მავნე პროგრამა იპარავს პირად ინფორმაციას, გვერდს უვლის ანტივირუსულ პროგრამულ უზრუნველყოფას და აყენებს გამოსასყიდ პროგრამულ პროგრამებსაც კი იმ სისტემებზე, რომლებსაც ის მიზნად ისახავს.
ორგანიზაციის ცნობით, მავნე პროგრამას აქვს სისტემაში შეღწევის შემდეგ სხვადასხვა მგრძნობიარე ინფორმაციის მოპოვების შესაძლებლობა. ეს მოიცავს ვებ დათვალიერების ისტორიას, ზარების ჟურნალს, საკონტაქტო ინფორმაციას, კამერის შინაარსს, SMS შეტყობინებებს და ფაილებს. ოპერაცია გულისხმობს უსაფრთხოების პროტოკოლების გვერდის ავლით, რამაც შეიძლება გაართულოს აღმოჩენა და აღმოფხვრა.
მოწყობილობის დასაინფიცირებლად Daam ვირუსი ურთიერთქმედებს რამდენიმე APK ფაილთან Android. ის ვრცელდება მესამე მხარის ვებსაიტებზე ან საეჭვო ან უცნობი წყაროებიდან მიღებული აპლიკაციების საშუალებით. მოპარვის შემდეგ, მონაცემები იგზავნება თავდამსხმელის სერვერზე და მოწყობილობის შინაარსი დაშიფრულია AES დაშიფვრის გამოყენებით. შედეგად იქმნება ფაილები „.enc“ და „readme_now.txt“.
CERT-IN-მა შემოგვთავაზა მთელი რიგი რეკომენდაციები და რჩევები თქვენი მოწყობილობის დასაცავად Android Daam მავნე პროგრამიდან და მასთან დაკავშირებული საფრთხეებიდან. გაეცანით მათ:
აპლიკაციების ჩამოტვირთვების შეზღუდვით ლეგიტიმური აპლიკაციების მაღაზიებში, როგორიცაა თქვენი მოწყობილობის მწარმოებლის ან ოპერაციული სისტემის მიერ მოწოდებული, შეგიძლიათ შეამციროთ პოტენციურად საშიში აპების დაყენების შანსი. სმარტფონის მომხმარებლები ბაზაზე Android უნდა შეაფასოს აპლიკაციის ტექნიკური მახასიათებლები, ჩამოტვირთვის სტატისტიკა, მომხმარებლის მიმოხილვები და სხვა ინფორმაცია აპლიკაციის ჩამოტვირთვამდე ან ინსტალაციამდე. დააინსტალირეთ განახლებები და შესწორებები Android, რადგან ისინი ხელმისაწვდომი გახდება მოწყობილობის მწარმოებლებისგან Android.
მოერიდეთ არასანდო ვებსაიტებსა და ბმულებს და ფრთხილად იყავით არასასურველი ელფოსტისა და SMS შეტყობინებების მიღებისას. განაახლეთ და დააინსტალირეთ ანტივირუსული და ჯაშუშური პროგრამები. სანამ შეტყობინებაში ბმულზე დააწკაპუნებთ, ყურადღებით შეამოწმეთ ინფორმაცია.
მიჰყევით მხოლოდ URL-ებს, რომლებიც აშკარად მიუთითებს ვებსაიტის დომენზე. თუ არ ხართ დარწმუნებული, ადამიანებს შეუძლიათ გამოიყენონ საძიებო სისტემები ორგანიზაციის ვებსაიტის პირდაპირ მოსაძებნად, რათა დარწმუნდნენ, რომ მათ მიერ მონახულებული ვებსაიტები სანდოა.
ასევე წაიკითხეთ: