„Flubot“ kenkėjiškos programos, užkrėstos „Android“ mobiliuosius įrenginius
JK gyvenantys „Android“ mobiliųjų įrenginių, ypač telefonų, savininkai neseniai buvo nukreipti į naują kenkėjiškų programų kampaniją. Aptariama kenkėjiška programa vadinama „Flubut“ ir veikia kaip šnipinėjimo programa.
„Flubot“ platinama naudojant padirbtus pristatymo pranešimus. Blogi veikėjai, vykdantys operaciją, siunčia netikrą „praleistą paketo pristatymą“, pasikliaudami aukomis, kad tekstiniame pranešime palies kenkėjišką nuorodą ir įdiegs tokią pačią netikrą sekimo programą. Iš tikrųjų diegiama kenkėjiška šnipinėjimo programa „Android“, kuri gali pavogti jūsų slaptažodžius dirbant su įrenginiu.
Šnipinėjimo programinė įranga „Flubot“, įdiegta aukos telefone, taip pat nuskaitys jų kontaktus ir išsiųs dar daugiau kenksmingų netikrų tekstinių pranešimų bet kokiems rastiems kontaktams, toliau platindama save.
Nors šiuo metu atrodo, kad vartotojai, turintys „Apple“ telefoną, yra saugūs, ši suktybė ateityje gali būti naudojama nukreipiant juos į naujai įdiegtą kenkėjišką svetainę, kuri taip pat gali pavogti asmeninę informaciją ir slaptažodžius.
Sukčiai, atliekantys dabartinę operaciją naudojant „Flubot“, pasirinko imituoti tikrų DHL pranešimų išdėstymą ir išvaizdą. Aišku, tai gali pasikeisti ateityje, jei naujas „Flubot“ sklaidos postūmis nutarė perdaryti žinutes ir piktnaudžiauti kitu populiariu laivybos paslaugų prekės ženklu.
Saugumo ekspertai įspėja, kad visi, gavę panašių pranešimų, neturėtų paliesti ar lankytis jokiose juose esančiose nuorodose, o vietoj jų turėtų naudoti oficialų DHL stebėjimo portalą. Atrodo, kad įrenginį galima išgelbėti, darant prielaidą, kad spustelėjote nuorodą, bet niekada neįvedėte jokių slaptažodžių ar neskelbtinos informacijos. Saugos ekspertai rekomenduoja iš naujo nustatyti gamyklinius įrenginio nustatymus.
Žinoma, tai dažnai sukels reikšmingą duomenų praradimą, tačiau tai visada yra geriau, palyginti su visais jūsų slaptažodžių vagystėmis ir svarbių bei potencialiai neskelbtinų paskyrų pažeidimu.
Tai, kad padirbtuose DHL prekės ženklo „Flubot“ pranešimuose aukos prašoma atsisiųsti „Android .apk“ programų paketą, kuris yra neapdorotas failas ir nėra priglobtas oficialioje „Google Android“ programų parduotuvėje, turėtų būti gana reikšminga raudona vėliava tiems vartotojams, kurie yra šiek tiek daugiau išmanantis technologijas. Tačiau daugelis žmonių skuba ir tikrai nesustoja galvoti, ką daro savo telefone, todėl „Flubol“ šnipinėjimo programa gali būti labai reali grėsmė visiems.
