2 bilhões de usuários ameaçados pelo Daam, um Trojan que pode roubar todas as suas informações privadas

O malware para roubo de dados persegue mais de 2 bilhões de usuários de dispositivos Android. Isso é tudo o que se sabe sobre ele até agora.

Uma nova ameaça de malware persegue usuários de dispositivos Android. Nesta ocasião, o ataque é direcionado a um dos países com maior número de smartphones com o sistema operacional Google ativo em todo o mundo, mais de 2 bilhões no total. A gravidade do assunto levou Governo do país publicará uma série de recomendações para evitar que os usuários caiam na armadilha.

O malware, conhecido como Daamé um Trojan capaz de invadir o dispositivo das vítimas e roubar dados confidenciais para depois enviá-los ao servidor do invasor. Não só isso: em alguns casos, ataques de hackers também são realizados ransomware que consiste em criptografar todos os dados presentes no armazenamento do dispositivo.

Daam, o malware que pode criptografar todos os dados do seu celular

Não está claro, por enquanto, quem é daam. Mas, conforme relatado pelo grupo de pesquisadores de segurança cibernética pertencente ao Ministério de Eletrônica e Tecnologia da Informação do Governo da Índia, sua disseminação está ocorrendo rapidamente entre dispositivos presentes no país.

Foi revelado que o malware usa arquivos de formato APK para infectar os dispositivos das vítimas. Esses arquivos estão sendo distribuídos por meio de lojas alternativas para a Google Play Store e páginas da web para download de aplicativos que não são muito seguros.

Assim que o aplicativo com o código malicioso conseguir se infiltrar no dispositivo, usa técnicas diferentes com o objetivo de burlar os mecanismos de segurança do sistema. Subseqüentemente, obtém dados confidenciais abusando das permissões concedidas pelo usuário, e é assim que você acessa dados como favoritos e histórico do navegadorregistros de chamadas ou mensagens.

Em alguns casos, além disso, foi visto como o malware pode conceder ao servidor de controle acesso remoto à câmera ou a capacidade de interceptar SMS, modificar senhas ou mesmo baixar arquivos que são posteriormente transmitidos ao servidor.

Da mesma forma, Daam tem a capacidade de realizar ataques ransomwaree houve casos de usuários que viram como o conteúdo de seus telefones foi criptografado através de um algoritmo AES, e como um arquivo de texto foi gerado com o passos a seguir para recuperar os arquivos.

Embora, em princípio, o malware tenha sido distribuído apenas na Índia, os pesquisadores compartilharam uma série de recomendações de segurança que podem ser úteis para qualquer usuário. Entre eles está impedir o download do aplicativo de fontes não confiáveis ​​ou inseguras, ou sempre mantenha seu dispositivo atualizado com o patch de segurança mais recente sempre que possível.