Το επικίνδυνο κακόβουλο λογισμικό FluBot προσφέρει στους χρήστες μια ενημέρωση ασφαλείας για την καταπολέμηση του εαυτού του
Εμπειρογνώμονες από το CERT NZ έχουν ανακαλύψει ότι το επικίνδυνο κακόβουλο λογισμικό FluBot έχει αρχίσει να χρησιμοποιεί ένα νέο δόλωμα για να θέσει σε κίνδυνο τις συσκευές Android. Οι επιτιθέμενοι προσπαθούν να εξαναγκάσουν τους χρήστες να μολύνουν τις συσκευές τους, δείχνοντάς τους προειδοποιήσεις σχετικά με την ανάγκη επειγόντως εγκατάστασης κάποιου είδους ενημέρωσης ασφαλείας, δεδομένου ότι η συσκευή του χρήστη φέρεται να έχει ήδη παραβιαστεί … από το κακόβουλο λογισμικό Flubot.
Τα πιθανά θύματα καλούνται επίσης να επιτρέψουν την εγκατάσταση εφαρμογών από μη αξιόπιστες πηγές εάν δουν μια προειδοποίηση ότι μπορεί να εγκατασταθεί κακόβουλο λογισμικό στη συσκευή τους.
Οι επιτιθέμενοι παρασύρουν χρήστες σε τέτοιες δόλιες σελίδες μέσω SMS. Συνήθως, τέτοια μηνύματα μεταμφιέζονται ως χαμένες παραδόσεις δεμάτων ή φωτογραφίες που φέρονται να έχουν κλαπεί από το θύμα, που έχουν ήδη μεταφορτωθεί στο δίκτυο.
Επιτρέψτε μου να σας υπενθυμίσω ότι το FluBot συνήθως εξαπλώνεται σε άλλα τηλέφωνα Android στέλνοντας μηνύματα κειμένου σε επαφές που είχαν κλαπεί προηγουμένως από άλλες μολυσμένες συσκευές. Οι χρήστες καλούνται να εγκαταστήσουν κακόβουλες εφαρμογές με τη μορφή αρχείων APK που παραδίδονται από διακομιστές που ελέγχονται από επιτιθέμενους.
Μόλις αναπτυχθεί, το κακόβουλο λογισμικό προσπαθεί να ξεγελάσει το θύμα ώστε να παραχωρήσει επιπλέον δικαιώματα στη συσκευή μέσω της υπηρεσίας προσβασιμότητας Android, που θα του επιτρέψει να αποκρύψει και να εκτελέσει κακόβουλες εργασίες στο παρασκήνιο. τελικά, Το FluBot θα αναλάβει τη μολυσμένη συσκευή, αποκτώντας πρόσβαση σε πληροφορίες πληρωμών και τραπεζικές πληροφορίες.
Επιτρέψτε μου να σας υπενθυμίσω ότι μιλήσαμε για το γεγονός ότι Η νέα έκδοση του Jupyter κακόβουλο λογισμικό διανέμεται μέσω του MSI εγκαταστάτης.
