Gefährliche FluBot-Malware bietet Benutzern ein Sicherheitsupdate, um sich selbst zu bekämpfen

Experten von CERT NZ entdeckt haben dass die gefährliche Malware FluBot begonnen hat, einen neuen Köder zu verwenden, um Android-Geräte zu kompromittieren. Angreifer versuchen, Benutzer zu zwingen, ihre Geräte zu infizieren, indem sie Warnungen zeigen, dass dringend Sicherheitsupdates installiert werden müssen, da das Gerät des Benutzers angeblich bereits kompromittiert ist … durch die Flubot-Malware.

Potenzielle Opfer werden auch gebeten, die Installation von Anwendungen aus nicht vertrauenswürdigen Quellen zu gestatten, wenn sie eine Warnung sehen, dass möglicherweise Malware auf ihrem Gerät installiert ist.

Angreifer locken Nutzer per SMS auf solche betrügerischen Seiten. In der Regel, solche Nachrichten werden als verpasste Paketzustellungen oder angeblich gestohlene Fotos des Opfers getarnt, die bereits in das Netzwerk hochgeladen wurden.

Ich möchte Sie daran erinnern, dass FluBot sich normalerweise auf andere Android-Telefone ausbreitet, indem es Textnachrichten an Kontakte sendet, die zuvor von anderen infizierten Geräten gestohlen wurden. Benutzer werden aufgefordert, bösartige Anwendungen in Form von APK-Dateien zu installieren, die von Servern bereitgestellt werden, die von Angreifern kontrolliert werden.

Einmal bereitgestellt, die Malware versucht, das Opfer dazu zu bringen, über den Android Accessibility-Dienst zusätzliche Rechte auf dem Gerät zu gewähren, wodurch es bösartige Aufgaben im Hintergrund verbergen und ausführen kann. Letzten Endes, FluBot übernimmt das infizierte Gerät, Zugang zu Zahlungs- und Bankdaten erhalten.

Lassen Sie mich daran erinnern, dass wir darüber gesprochen haben, dass Die neue Version des Jupyter Malware wird über die MSI Installateur.