Flubot-Malware, die Android-Mobilgeräte infiziert
Besitzer von Android-Mobilgeräten, insbesondere Telefonen, die in Großbritannien leben, wurden kürzlich von einer neuen Malware-Kampagne angesprochen. Die betreffende Malware heißt Flubut und fungiert als Spyware.
Flubot wird mithilfe gefälschter Zustellnachrichten verbreitet. Die schlechten Akteure, die die Operation ausführen, senden eine gefälschte "verpasste Paketzustellung" und verlassen sich darauf, dass die Opfer auf einen böswilligen Link in der Textnachricht tippen und eine ebenso gefälschte Tracking-Anwendung installieren. In Wirklichkeit wird eine bösartige Spyware-Android-App installiert, die Ihre Passwörter stehlen kann, wenn Sie mit Ihrem Gerät arbeiten.
Die Flubot-Spyware, die einmal auf dem Telefon eines Opfers bereitgestellt wurde, scannt auch deren Kontakte und sendet weitere böswillige gefälschte Textnachrichten an alle gefundenen Kontakte, um sich weiter zu verbreiten.
Obwohl Benutzer, die ein Apple-Telefon besitzen, derzeit sicher zu sein scheinen, kann dieser Betrug in Zukunft verwendet werden, um sie auf eine neu installierte schädliche Website umzuleiten, auf der auch persönliche Informationen und Kennwörter gestohlen werden können.
Die Gauner, die den aktuellen Vorgang mit Flubot ausführen, haben sich entschieden, das Layout und das Erscheinungsbild von echten DHL-Nachrichten nachzuahmen. Dies kann sich natürlich in Zukunft ändern, wenn ein neuer Vorstoß zur Verbreitung von Flubot beschließt, die Nachrichten umzubenennen und einen anderen beliebten Markennamen für Versanddienste zu missbrauchen.
Sicherheitsexperten warnen davor, dass jeder, der ähnliche Nachrichten erhalten hat, keinen der darin enthaltenen Links antippen oder besuchen sollte und stattdessen nur das offizielle DHL-Tracking-Portal verwenden sollte. Es scheint, dass ein Gerät gerettet werden kann, vorausgesetzt, Sie haben auf den Link geklickt, aber nie Passwörter oder vertrauliche Informationen eingegeben. Sicherheitsexperten empfehlen einen vollständigen Werksreset des Geräts.
Natürlich führt dies häufig zu erheblichen Datenverlusten, aber dies ist immer vorzuziehen, wenn alle Ihre Passwörter gestohlen und Ihre wichtigen und potenziell sensiblen Konten kompromittiert werden.
Die Tatsache, dass die gefälschten Flubot-Nachrichten der Marke DHL das Opfer auffordern, ein Android .apk-Anwendungspaket herunterzuladen, das eine Rohdatei ist und nicht im offiziellen Google Android App Store gehostet wird, sollte für alle Benutzer eine ziemlich wichtige rote Fahne sein etwas technisch versierter. Viele Menschen haben es jedoch eilig und hören nicht wirklich auf zu überlegen, was sie auf ihrem Telefon tun. Daher kann die Flubol-Spyware eine echte Bedrohung für alle darstellen.
