Androidモバイルデバイスに感染するFlubotマルウェア
英国に住むAndroidモバイルデバイス、特に電話の所有者は、最近、新しいマルウェアキャンペーンの標的にされています。問題のマルウェアはFlubutと呼ばれ、スパイウェアとして機能します。
Flubotは、偽の配信メッセージを使用して配布されています。操作を実行している悪意のある人物は、偽の「荷物の配達を逃した」を送信し、被害者がテキストメッセージ内の悪意のあるリンクをタップして、同様に偽の追跡アプリケーションをインストールすることに依存しています。実際には、インストールされているのは、デバイスでの作業中にパスワードを盗む可能性のあるスパイウェアの悪意のあるAndroidアプリです。
Flubotスパイウェアは、被害者の電話に配備されると、連絡先をスキャンし、見つかった連絡先にさらに悪意のある偽のテキストメッセージを送信して、さらに伝播します。
現時点ではAppleの電話を所有しているユーザーは安全であるように見えますが、この詐欺は将来、個人情報やパスワードを盗む可能性のある新しくインストールされた悪意のあるWebサイトにユーザーをリダイレクトするために使用される可能性があります。
Flubotを使用して現在の操作を実行している詐欺師は、実際のDHLメッセージのレイアウトと外観を模倣することを選択しました。もちろん、Flubotを広めるための新たな推進力がメッセージのブランドを変更し、別の人気のある配送サービスのブランド名を悪用することを決定した場合、これは将来変更される可能性があります。
セキュリティの専門家は、同様のメッセージを受信した人は、それらに含まれるリンクをタップしたりアクセスしたりしてはならず、代わりに公式のDHL追跡ポータルを使用する必要があると警告しています。リンクをクリックしたものの、パスワードや機密情報を入力したことがないと仮定すると、デバイスは回収できるようです。セキュリティの専門家は、デバイスを完全に工場出荷時にリセットすることをお勧めします。
もちろん、それは多くの場合重大なデータ損失につながりますが、すべてのパスワードが盗まれたり、重要で潜在的に機密性の高いアカウントが危険にさらされたりするよりも、常に望ましいことです。
偽のDHLブランドのFlubotメッセージが被害者に生ファイルであり公式のGoogleAndroidアプリストアでホストされていないAndroid.apkアプリケーションパッケージをダウンロードするように要求するという事実は、もう少し技術に精通している。ただし、多くの人が急いでいて、自分の携帯電話で何をしているのかを考えるのをやめないので、Flubolスパイウェアは誰にとっても非常に現実的な脅威になる可能性があります。