警惕！這種危險(xiǎn)的安卓惡意軟件可以挾持你的手機(jī)

根據(jù)網(wǎng)絡(luò)安全公司 CloudSEK 最近的一份報(bào)告，這種新的安卓惡意軟件被專家稱為 "Daam"，由于其先進(jìn)的攻擊性，對(duì)目前大部分的安卓手機(jī)都構(gòu)成了嚴(yán)重的威脅。

截至目前，CloudSEK 已經(jīng)在 Psiphon、Boulders 和 Currency Pro 應(yīng)用程序安裝包以及其他的安卓應(yīng)用程序安裝文件中發(fā)現(xiàn)了 Daam 惡意軟件，這似乎是 Daam 惡意軟件用來感染安卓智能手機(jī)的側(cè)載應(yīng)用程序。Psiphon 是一個(gè) VPN 程序；Boulders 是一個(gè)智能手機(jī)游戲；而 Currency Pro 顧名思義，是一個(gè)貨幣轉(zhuǎn)換器。

如果你通過使用其他渠道而不是通過谷歌應(yīng)用商店等認(rèn)可的應(yīng)用商店安裝了這些應(yīng)用程序，你的安卓手機(jī)可能會(huì)被感染 Daam 惡意軟件。該惡意軟件可以逃避殺毒軟件的檢測(cè)，而且它可能已經(jīng)通過使用勒索軟件鎖定了你智能手機(jī)上的文件，所以可能目前還沒有有效的緩解措施。

(資料圖)

文件加密

Daam 惡意軟件相當(dāng)復(fù)雜，具有各種功能，該文件旨在竊取你的數(shù)據(jù)并泄露你的隱私。例如，該惡意軟件能夠記錄所有活躍的網(wǎng)絡(luò)通信和電話通話，包括 WhatsApp 電話。然而，它還可以竊取你的智能手機(jī)的文件，甚至是聯(lián)系人。令人驚訝的是，Daam 惡意軟件不僅能收集你現(xiàn)有聯(lián)系人的信息，還能收集新添加的聯(lián)系人的信息。

這個(gè)惡意軟件背后的攻擊者會(huì)使用命令和控制（C&C）服務(wù)器通過 Daam 獲得所有竊取的數(shù)據(jù)。不過，值得注意的是，在安裝軟件后，用于傳播惡意軟件的危險(xiǎn)應(yīng)用程序會(huì)要求訪問私人設(shè)備權(quán)限，以便幾乎能夠完全的控制你的安卓智能手機(jī)。

如果說所有的這些私人信息被盜還不夠糟糕，Daam 惡意軟件還會(huì)在沒有得到用戶許可的情況下，使用 AES 加密算法對(duì)受感染的安卓智能手機(jī)上的所有文件進(jìn)行加密。智能手機(jī)上的設(shè)備密碼或 PIN 碼也會(huì)在同一時(shí)間被修改，將你的數(shù)據(jù)進(jìn)行完全的封鎖。

修復(fù)技巧

通常情況下，要想保護(hù)自己免受移動(dòng)惡意軟件的侵害，只需要在手機(jī)上安裝一個(gè)頂級(jí)的安卓殺毒程序并及時(shí)打開谷歌游戲保護(hù)。

但在這種情況下，Daam 惡意軟件也可以躲避殺毒軟件的查殺。正因?yàn)槿绱耍覀儽Ｗo(hù)自己免受其害的最佳方法是在下載新應(yīng)用程序時(shí)要格外的小心謹(jǐn)慎。雖然側(cè)載應(yīng)用程序可能很好用，但這樣做會(huì)使你的安卓智能手機(jī)面臨被惡意軟件感染的風(fēng)險(xiǎn)。出于這個(gè)原因，你最好是只從經(jīng)授權(quán)的安卓應(yīng)用商店下載應(yīng)用。同樣的道理，你也應(yīng)該在安裝一個(gè)應(yīng)用程序之前閱讀評(píng)論并檢查其評(píng)級(jí)，因?yàn)閻阂獾膽?yīng)用程序也可能會(huì)繞過谷歌的安全檢查。

同時(shí)，你應(yīng)該避免點(diǎn)擊由不明身份的發(fā)件人通過電子郵件或短信發(fā)送到你的智能手機(jī)上的任何鏈接。這些鏈接可能會(huì)把你帶到一個(gè)惡意網(wǎng)站，可能會(huì)誘導(dǎo)你安裝惡意軟件或使用網(wǎng)絡(luò)釣魚來收集你的信息。

雖然 Daam 惡意軟件相對(duì)較新，但它已經(jīng)有了很強(qiáng)的盜竊數(shù)據(jù)的能力了，這會(huì)使得安卓智能手機(jī)用戶的安全性變得越來越難以保障。正因?yàn)槿绱耍覀円院罂赡苓€會(huì)繼續(xù)聽到關(guān)于它的消息。