Το Flubot Malware μολύνει φορητές συσκευές Android
Οι κάτοχοι κινητών συσκευών Android, συγκεκριμένα τηλέφωνα, που ζουν στο Ηνωμένο Βασίλειο στοχεύθηκαν πρόσφατα από μια νέα καμπάνια κακόβουλου λογισμικού. Το εν λόγω κακόβουλο λογισμικό ονομάζεται Flubut και λειτουργεί ως spyware.
Το Flubot διαδίδεται με ψεύτικα μηνύματα παράδοσης. Οι κακοί ηθοποιοί που εκτελούν τη λειτουργία στέλνουν ψεύτικο "παράλειψη παράδοσης πακέτου", βασισμένοι στα θύματα να πατήσουν έναν κακόβουλο σύνδεσμο στο μήνυμα κειμένου και να εγκαταστήσουν μια εξίσου ψεύτικη εφαρμογή παρακολούθησης. Στην πραγματικότητα, αυτό που εγκαθίσταται είναι μια κακόβουλη εφαρμογή Android spyware που μπορεί να κλέψει τους κωδικούς πρόσβασης καθώς εργάζεστε με τη συσκευή σας.
Το λογισμικό υποκλοπής Flubot, μόλις αναπτυχθεί στο τηλέφωνο ενός θύματος, θα σαρώσει επίσης τις επαφές του και θα στείλει περαιτέρω κακόβουλα ψεύτικα μηνύματα κειμένου σε τυχόν επαφές που βρέθηκαν, διαδίδοντας περαιτέρω.
Παρόλο που οι χρήστες που διαθέτουν τηλέφωνο Apple φαίνεται να είναι ασφαλείς αυτή τη στιγμή, αυτή η απάτη μπορεί στο μέλλον να χρησιμοποιηθεί για την ανακατεύθυνσή τους σε έναν πρόσφατα εγκατεστημένο κακόβουλο ιστότοπο που μπορεί επίσης να κλέψει προσωπικά στοιχεία και κωδικούς πρόσβασης.
Οι απατεώνες που εκτελούν την τρέχουσα λειτουργία χρησιμοποιώντας το Flubot επέλεξαν να μιμηθούν τη διάταξη και την εμφάνιση των πραγματικών μηνυμάτων DHL. Φυσικά, αυτό μπορεί να αλλάξει στο μέλλον, εάν μια νέα ώθηση για τη διάδοση του Flubot αποφασίσει να αλλάξει την επωνυμία των μηνυμάτων και να καταχραστεί ένα άλλο δημοφιλές εμπορικό σήμα υπηρεσίας αποστολής.
Οι ειδικοί ασφαλείας προειδοποιούν ότι όποιος έλαβε παρόμοια μηνύματα δεν πρέπει να αγγίζει ή να επισκέπτεται κάποιον από τους συνδέσμους που περιέχονται σε αυτά και θα πρέπει απλώς να χρησιμοποιεί την επίσημη πύλη παρακολούθησης DHL. Φαίνεται ότι μια συσκευή μπορεί να σωθεί, υποθέτοντας ότι κάνατε κλικ στο σύνδεσμο αλλά δεν έχετε εισαγάγει ποτέ κωδικούς πρόσβασης ή ευαίσθητες πληροφορίες. Οι ειδικοί ασφαλείας συνιστούν μια πλήρη εργοστασιακή επαναφορά της συσκευής.
Φυσικά, αυτό συχνά οδηγεί σε σημαντική απώλεια δεδομένων, αλλά αυτό είναι πάντα προτιμότερο σε σύγκριση με την κλοπή όλων των κωδικών πρόσβασής σας και την παραβίαση σημαντικών και δυνητικά ευαίσθητων λογαριασμών σας.
Το γεγονός ότι τα ψεύτικα μηνύματα Flubot με επωνυμία DHL ζητούν από το θύμα να κατεβάσει ένα πακέτο εφαρμογών Android .apk που είναι ακατέργαστο αρχείο και δεν φιλοξενείται στο επίσημο κατάστημα εφαρμογών Google Android θα πρέπει να είναι μια αρκετά σημαντική κόκκινη σημαία για όλους τους χρήστες που είναι λίγο πιο κατανοητή από την τεχνολογία. Ωστόσο, πολλοί άνθρωποι βιάζονται και δεν σταματούν πραγματικά να σκέφτονται τι κάνουν στο τηλέφωνό τους, έτσι το λογισμικό υποκλοπής Flubol μπορεί να είναι μια πολύ πραγματική απειλή για όλους.
