Flubot Malware infectando dispositivos móveis Android
Proprietários de dispositivos móveis Android, telefones em particular, que vivem no Reino Unido foram recentemente alvo de uma nova campanha de malware. O malware em questão é denominado Flubut e atua como spyware.
O Flubot está sendo disseminado por meio de mensagens de entrega falsas. Os malfeitores que executam a operação enviam uma falsa "entrega de pacote perdida", contando com as vítimas para tocar em um link malicioso na mensagem de texto e instalar um aplicativo de rastreamento igualmente falso. Na realidade, o que está sendo instalado é um aplicativo Android malicioso de spyware que pode roubar suas senhas enquanto você trabalha com seu dispositivo.
O spyware Flubot, uma vez implantado no telefone da vítima, também verifica seus contatos e envia outras mensagens de texto falsas e maliciosas para todos os contatos encontrados, propagando-se ainda mais.
Mesmo que os usuários que possuem um telefone Apple pareçam estar seguros no momento, esse golpe pode no futuro ser usado para redirecioná-los a um site malicioso recém-instalado que também pode roubar informações pessoais e senhas.
Os criminosos que executam a operação atual usando o Flubot optaram por imitar o layout e a aparência de mensagens DHL reais. Claro, isso pode mudar no futuro, se um novo impulso para divulgar o Flubot decidir mudar a marca das mensagens e abusar de outra marca popular de serviço de transporte marítimo.
Especialistas em segurança alertam que qualquer pessoa que recebeu mensagens semelhantes não deve tocar ou visitar qualquer um dos links contidos nelas e deve apenas usar o portal de rastreamento oficial da DHL. Parece que um dispositivo pode ser recuperado, supondo que você clicou no link, mas nunca inseriu nenhuma senha ou informação sensível. Os especialistas em segurança recomendam uma redefinição de fábrica completa do dispositivo.
Claro, isso geralmente leva a uma perda significativa de dados, mas é sempre preferível em comparação com o roubo de todas as suas senhas e o comprometimento de suas contas importantes e potencialmente confidenciais.
O fato de as falsas mensagens do Flubot com a marca DHL pedirem à vítima para baixar um pacote de aplicativo Android .apk que é um arquivo bruto e não está hospedado na loja de aplicativos oficial do Google Android deve ser um sinal de alerta bastante significativo para qualquer usuário que seja um um pouco mais experiente em tecnologia. No entanto, muitas pessoas estão com pressa e não param para pensar no que estão fazendo em seus telefones, então o spyware Flubol pode ser uma ameaça real para todos.
