Malware de Flubot que infecta dispositivos móviles Android

Los propietarios de dispositivos móviles Android, teléfonos en particular, que viven en el Reino Unido han sido objeto recientemente de una nueva campaña de malware. El malware en cuestión se llama Flubut y actúa como software espía.

Flubot se difunde mediante mensajes de entrega falsos. Los malos actores que ejecutan la operación envían una falsa "entrega de paquetes perdida", confiando en que las víctimas toquen un enlace malicioso en el mensaje de texto e instalen una aplicación de seguimiento igualmente falsa. En realidad, lo que se está instalando es una aplicación de Android maliciosa de software espía que puede robar sus contraseñas mientras trabaja con su dispositivo.

El software espía Flubot, una vez implementado en el teléfono de la víctima, también escaneará sus contactos y enviará más mensajes de texto falsos maliciosos a los contactos encontrados, propagándose aún más.

Aunque los usuarios que poseen un teléfono Apple parecen estar seguros en este momento, esta estafa puede usarse en el futuro para redirigirlos a un sitio web malicioso recién instalado que también puede robar información personal y contraseñas.

Los delincuentes que ejecutan la operación actual con Flubot han optado por imitar el diseño y el aspecto de los mensajes de DHL reales. Por supuesto, esto puede cambiar en el futuro, si un nuevo impulso para difundir Flubot decidiera cambiar la marca de los mensajes y abusar de otra marca de servicio de envío popular.

Los expertos en seguridad advierten que cualquier persona que reciba mensajes similares no debe tocar ni visitar ninguno de los enlaces incluidos en ellos y, en su lugar, debe usar el portal oficial de seguimiento de DHL. Parece que se puede salvar un dispositivo, asumiendo que hizo clic en el enlace pero nunca ingresó ninguna contraseña o información confidencial. Los expertos en seguridad recomiendan un restablecimiento completo de fábrica del dispositivo.

Por supuesto, eso a menudo conducirá a una pérdida significativa de datos, pero eso siempre es preferible en comparación con el robo de todas sus contraseñas y el riesgo de que sus cuentas importantes y potencialmente confidenciales se vean comprometidas.

El hecho de que los mensajes falsos de Flubot con la marca DHL le pidan a la víctima que descargue un paquete de aplicación .apk de Android que es un archivo sin formato y no está alojado en la tienda oficial de aplicaciones de Google Android debería ser una señal de alerta bastante significativa para cualquier usuario que sea un un poco más experto en tecnología. Sin embargo, muchas personas tienen prisa y no se detienen a pensar en lo que están haciendo en su teléfono, por lo que el software espía Flubol puede ser una amenaza muy real para todos.