Flubot malware infiserer Android mobile enheter
Eiere av Android-mobile enheter, spesielt telefoner som bor i Storbritannia, har nylig blitt målrettet av en ny malware-kampanje. Den aktuelle malware heter Flubut og fungerer som spyware.
Flubot blir spredt ved hjelp av falske leveringsmeldinger. De dårlige skuespillerne som driver operasjonen sender falske "savnet pakkelevering", og stoler på at ofrene trykker på en ondsinnet lenke i tekstmeldingen og installerer en like falsk sporingsapplikasjon. I virkeligheten er det som installeres en ondsinnet Android-app for spyware som kan stjele passordene dine mens du jobber med enheten.
Flubot-spionprogrammet, en gang distribuert på et offerets telefon, vil også skanne kontaktene sine og sende ytterligere ondsinnede falske tekstmeldinger til alle kontakter som blir funnet, og forplante seg videre.
Selv om brukere som eier en Apple-telefon ser ut til å være trygge for øyeblikket, kan denne svindelen i fremtiden brukes til å omdirigere dem til et nylig installert ondsinnet nettsted som også kan stjele personlig informasjon og passord.
Skurkene som kjører den nåværende operasjonen ved hjelp av Flubot, har valgt å etterligne utformingen og utseendet på ekte DHL-meldinger. Selvfølgelig kan dette endre seg i fremtiden, hvis et nytt press for å spre Flubot bestemte seg for å omstille meldingene og misbruke et annet populært merkenavn for frakttjenester.
Sikkerhetseksperter advarer om at alle som mottok lignende meldinger, ikke skal trykke eller besøke noen av lenkene i dem, og bare bruke den offisielle DHL-sporingsportalen i stedet. Det ser ut til at en enhet kan reddes, forutsatt at du har klikket på lenken, men aldri har skrevet inn passord eller sensitiv informasjon. Sikkerhetseksperter anbefaler en fullstendig tilbakestilling av fabrikken til enheten.
Selvfølgelig vil det ofte føre til betydelig tap av data, men det er alltid å foretrekke i forhold til at passordene dine blir stjålet og viktige og potensielt sensitive kontoer blir kompromittert.
Det faktum at de falske DHL-merkede Flubot-meldingene ber offeret om å laste ned en Android .apk-applikasjonspakke som er en rå fil og ikke er vert for den offisielle Google Android-appbutikken, bør være et ganske betydelig rødt flagg for alle brukere som er en litt mer teknisk kunnskapsrik. Imidlertid har mange mennesker hastverk og slutter ikke å tenke hva de gjør på telefonen sin, så Flubol-spionprogrammet kan være en veldig reell trussel for alle.
