Flubot Malware che infetta i dispositivi mobili Android
I proprietari di dispositivi mobili Android, in particolare i telefoni, che vivono nel Regno Unito sono stati recentemente presi di mira da una nuova campagna di malware. Il malware in questione si chiama Flubut e funge da spyware.
Flubot viene diffuso utilizzando falsi messaggi di consegna. I malintenzionati che eseguono l'operazione inviano una falsa "mancata consegna del pacco", facendo affidamento sulle vittime per toccare un collegamento dannoso nel messaggio di testo e installare un'applicazione di tracciamento altrettanto falsa. In realtà, ciò che viene installato è un'app Android dannosa spyware che può rubare le tue password mentre lavori con il tuo dispositivo.
Lo spyware Flubot, una volta distribuito sul telefono di una vittima, scansionerà anche i suoi contatti e invierà ulteriori messaggi di testo falsi dannosi a tutti i contatti trovati, propagandosi ulteriormente.
Anche se gli utenti che possiedono un telefono Apple sembrano essere al sicuro al momento, questa truffa potrebbe in futuro essere utilizzata per reindirizzarli a un sito Web dannoso appena installato che può anche rubare informazioni personali e password.
I criminali che eseguono l'operazione corrente utilizzando Flubot hanno scelto di imitare il layout e l'aspetto dei veri messaggi DHL. Ovviamente, questo può cambiare in futuro, se una nuova spinta a diffondere Flubot decidesse di rinominare i messaggi e abusare di un altro marchio popolare di servizi di spedizione.
Gli esperti di sicurezza avvertono che chiunque abbia ricevuto messaggi simili non dovrebbe toccare o visitare nessuno dei collegamenti in essi contenuti e dovrebbe invece utilizzare semplicemente il portale di monitoraggio DHL ufficiale. Sembra che un dispositivo possa essere recuperato, supponendo che tu abbia fatto clic sul collegamento ma non abbia mai inserito password o informazioni sensibili. Gli esperti di sicurezza consigliano un ripristino completo dei dati di fabbrica del dispositivo.
Ovviamente, ciò spesso porterà a una significativa perdita di dati, ma è sempre preferibile rispetto al furto di tutte le tue password e alla compromissione dei tuoi account importanti e potenzialmente sensibili.
Il fatto che i falsi messaggi Flubot a marchio DHL chiedano alla vittima di scaricare un pacchetto dell'applicazione Android .apk che è un file raw e non è ospitato sull'app store ufficiale di Google Android dovrebbe essere una bandiera rossa piuttosto significativa per tutti gli utenti che sono un un po 'più esperto di tecnologia. Tuttavia, molte persone hanno fretta e non si fermano davvero a pensare a cosa stanno facendo sul proprio telefono, quindi lo spyware Flubol può essere una vera minaccia per tutti.
