Flubot Malware infectant les appareils mobiles Android
Les propriétaires d'appareils mobiles Android, en particulier de téléphones, vivant au Royaume-Uni ont récemment été ciblés par une nouvelle campagne de logiciels malveillants. Le malware en question s'appelle Flubut et agit comme un logiciel espion.
Flubot est diffusé à l'aide de faux messages de livraison. Les mauvais acteurs exécutant l'opération envoient une fausse "livraison de colis manquée", comptant sur les victimes pour appuyer sur un lien malveillant dans le message texte et installer une application de suivi tout aussi fausse. En réalité, ce qui est installé est une application Android malveillante de spyware qui peut voler vos mots de passe lorsque vous travaillez avec votre appareil.
Le logiciel espion Flubot, une fois déployé sur le téléphone d'une victime, analysera également ses contacts et enverra d'autres faux SMS malveillants à tous les contacts trouvés, se propageant davantage.
Même si les utilisateurs qui possèdent un téléphone Apple semblent être en sécurité pour le moment, cette escroquerie peut à l'avenir être utilisée pour les rediriger vers un site Web malveillant nouvellement installé qui peut également voler des informations personnelles et des mots de passe.
Les escrocs exécutant l'opération actuelle utilisant Flubot ont choisi d'imiter la mise en page et l'apparence de vrais messages DHL. Bien sûr, cela peut changer à l'avenir, si une nouvelle poussée pour diffuser Flubot décidait de renommer les messages et d'abuser d'une autre marque de service d'expédition populaire.
Les experts en sécurité avertissent que quiconque a reçu des messages similaires ne doit pas appuyer sur ou visiter l'un des liens qu'ils contiennent et doit simplement utiliser le portail de suivi officiel DHL à la place. Il semble qu'un appareil puisse être récupéré, en supposant que vous ayez cliqué sur le lien mais que vous n'ayez jamais entré de mot de passe ou d'informations sensibles. Les experts en sécurité recommandent une réinitialisation d'usine complète de l'appareil.
Bien sûr, cela entraînera souvent des pertes de données importantes, mais c'est toujours préférable par rapport au vol de tous vos mots de passe et à la compromission de vos comptes importants et potentiellement sensibles.
Le fait que les faux messages Flubot de marque DHL demandent à la victime de télécharger un package d'application Android .apk qui est un fichier brut et qui n'est pas hébergé sur la boutique d'applications Google Android officielle devrait être un signal d'alarme assez important pour tous les utilisateurs qui sont un un peu plus averti en technologie. Cependant, beaucoup de gens sont pressés et ne s'arrêtent pas vraiment pour penser à ce qu'ils font sur leur téléphone, donc le logiciel espion Flubol peut être une menace très réelle pour tout le monde.
