Hættulegur FluBot spilliforrit býður notendum upp á öryggisuppfærslu til að berjast gegn sjálfum sér
Sérfræðingar frá CERT NZ hafa uppgötvað að hættulegi spilliforritið FluBot hafi byrjað að nota nýjan tálbeit til að koma Android tækjum í hættu. Árásarmenn eru að reyna að þvinga notendur til að smita tæki sín með því að sýna þeim viðvaranir um nauðsyn þess að setja upp einhvers konar öryggisuppfærslu í skyndi, þar sem tæki notandans er að sögn þegar komið í hættu … af Flubot malware.
Hugsanleg fórnarlömb eru einnig beðin um að leyfa uppsetningu á forritum frá ótraustum aðilum ef þeir sjá viðvörun um að spilliforrit gæti verið sett upp á tæki þeirra.
Árásarmenn lokka notendur á slíkar svikasíður með SMS. Venjulega, slík skilaboð eru dulbúin sem ósvöruð pakkasending eða myndir sem sagt er stolið frá fórnarlambinu, sem þegar hefur verið hlaðið upp á netið.
Leyfðu mér að minna þig á að FluBot dreifist venjulega til annarra Android síma með því að senda textaskilaboð til tengiliða sem áður var stolið úr öðrum sýktum tækjum. Notendum er sagt að setja upp skaðleg forrit í formi APK skráa sem sendar eru frá netþjónum sem stjórnað er af árásarmönnum.
Einu sinni dreift, spilliforritið reynir að blekkja fórnarlambið til að veita viðbótarréttindi á tækinu í gegnum Android Accessibility þjónustuna, sem gerir það kleift að fela og framkvæma illgjarn verkefni í bakgrunni. Að lokum, FluBot mun taka yfir sýkta tækið, að fá aðgang að greiðslu- og bankaupplýsingum.
Ég minni á að við ræddum um það Ný útgáfa af Júpíter malware er dreift í gegnum MSI uppsetningarforrit.
