दाम मालवेयर (Daam Malware) क्या है?

दाम मालवेयर (Daam Malware)

दाम एक दुर्भावनापूर्ण सॉफ़्टवेयर है जो Android उपकरणों में घुसपैठ करने और कॉल रिकॉर्ड, संपर्क, इतिहास और यहां तक ​​कि डिवाइस के कैमरे सहित विभिन्न संवेदनशील घटकों तक अनधिकृत पहुंच प्राप्त करने की क्षमता रखता है।

वितरण और काम करने का ढंग

दाम मैलवेयर मुख्य रूप से तृतीय-पक्ष वेबसाइटों या अविश्वसनीय या अज्ञात स्रोतों से प्राप्त एप्लिकेशन के माध्यम से फैलता है। उपयोगकर्ताओं को संक्रमित फ़ाइलों को डाउनलोड और इंस्टॉल करने का लालच देकर, मैलवेयर Android उपकरणों पर लागू सुरक्षा जांच को बायपास करने का प्रबंधन करता है।

एक बार दाम मैलवेयर सफलतापूर्वक सुरक्षा जांच को दरकिनार कर देता है, तो यह अपनी नापाक हरकतें शुरू कर देता है। इसका प्राथमिक उद्देश्य लक्षित डिवाइस पर संग्रहीत संवेदनशील डेटा, जैसे कॉल रिकॉर्ड और इतिहास से समझौता करना है। इसके अतिरिक्त, दाम डिवाइस पासवर्ड को बदल कर सकता है, जिससे उपयोगकर्ता अनधिकृत पहुंच और नियंत्रण के प्रति संवेदनशील हो जाते हैं।

एन्क्रिप्शन एल्गोरिथम और फ़ाइल हेरफेर

दाम पीड़ित यूजर के डिवाइस पर मौजूद फाइलों को एनकोड करने के लिए AES (advanced encryption standard) एन्क्रिप्शन एल्गोरिदम का उपयोग करता है। इस एन्क्रिप्शन प्रक्रिया के परिणामस्वरूप गैर-एन्क्रिप्टेड फ़ाइलों को हटा दिया जाता है, केवल एन्क्रिप्टेड लोगों को “.enc” एक्सटेंशन के साथ छोड़ दिया जाता है। पीड़ितों को एक फिरौती का नोट भी मिलता है, जिसे आमतौर पर “readme_now.txt” नाम दिया जाता है, जो समझौता की गई फ़ाइलों तक पहुंच बहाल करने के बदले में भुगतान की मांग के रूप में कार्य करता है।

सावधानियां और सर्वोत्तम अभ्यास

इस एडवाइजरी के आलोक में, दाम मैलवेयर और इसी तरह के खतरों से खुद को बचाने के लिए कई सावधानियां बरतने की सलाह दी जाती है। सबसे पहले, अविश्वसनीय वेबसाइटों पर जाने से बचना और असत्यापित लिंक पर क्लिक करने से बचना महत्वपूर्ण है। ये उपाय अनजाने में संक्रमित फ़ाइलों को डाउनलोड करने या दुर्भावनापूर्ण सामग्री तक पहुँचने के जोखिम को काफी कम कर देते हैं।

इसके अलावा, एंटीवायरस सॉफ़्टवेयर को अपडेटेड रखना आवश्यक है। अपने एंटीवायरस प्रोग्राम को नियमित रूप से अपडेट करना सुनिश्चित करता है कि यह नवीनतम सुरक्षा पैच से लैस है और दाम जैसे संभावित खतरों का प्रभावी ढंग से पता लगा सकता है और बेअसर कर सकता है।

संदिग्ध संख्याओं की पहचान करना और छोटे URL के साथ सावधानी बरतना

यूजर्स को ऐसे संदिग्ध नंबरों का सामना करते समय सावधानी बरतनी चाहिए जो वास्तविक मोबाइल फ़ोन नंबर प्रतीत नहीं होते हैं। स्कैमर्स अक्सर अपनी वास्तविक पहचान छिपाने के लिए ईमेल-टू-टेक्स्ट सेवाओं का उपयोग करते हैं, जिससे इस तरह के संचार के प्रति सतर्क और संदेहपूर्ण रहना महत्वपूर्ण हो जाता है।

छोटे URL, विशेष रूप से जो ‘bitly’ और ‘tinyurl’ हाइपरलिंक (जैसे, “https://bit.ly/” या “bit.ly” और “tinyurl.com/”) का उपयोग करते हैं, उन्हें भी सावधानी के साथ संपर्क किया जाना चाहिए। ये URL उपयोगकर्ताओं को संभावित रूप से हानिकारक वेबसाइटों पर पुनर्निर्देशित कर सकते हैं या दुर्भावनापूर्ण डाउनलोड आरंभ कर सकते हैं।