Підписуйтеся на наш телеграм канал!
Виявлено новий вірус для смартфонів на Android, від якого можуть постраждати мільйони користувачів
Уряд Індії попередив користувачів про новий вірус «Daam», який заражає пристрої на базі Android. Вірус надає хакерам доступ до дзвінків, контактів, історії пошуку та камери смартфона. Про це повідомило національне агентство з кібербезпеки CERT-IN.
Вірус «Daam» здатний обходити антивірусні програми та встановлювати на заражених пристроях здирницьке ПЗ. Ботнет на базі Android поширюється в основному через шкідливі сайти або програми, що завантажені з невідомих джерел.
Вірус використовує алгоритм шифрування AES для роботи на пристрої жертви. За даними CERT-IN, інші файли потім видаляються з локального сховища, а залишаються лише файли з розширенням .enc і readme_now.txt, який містить вимогу про викуп.
Після встановлення вірус намагається обійти систему безпеки пристрою. «Daam» вдається отримати доступ до конфіденційних даних, а також дозволів на читання історії та закладок, завершення фонових процесів, читання журналу дзвінків. Серед іншого вірус може:
- прослуховувати телефонні дзвінки;
- переглядати контакти;
- робити фото та записувати відео з камери;
- міняти паролі на пристрої;
- робити знімки екрана;
- викрадати SMS-повідомлення;
- завантажувати та вивантажувати файли.
Нагадаємо — декілька днів тому дослідники канадської лабораторії Citizen Lab повідомили про шпигунське програмне забезпечення Predator — у небезпеці опинились усі користувачі Android. Виявилось, що Predator може записувати голосові дзвінки та звук поблизу, збирати дані з Signal та WhatsApp, приховувати програми або запобігати їх запуску під час перезавантаження пристрою. Predator існує щонайменше з 2019 року і є частиною великого пакету, розробленого компанією Cytrox.