O malware perigoso do FluBot oferece aos usuários uma atualização de segurança para lutar contra si mesmo
Especialistas do CERT NZ ter descoberto que o perigoso malware FluBot começou a usar um novo engodo para comprometer dispositivos Android. Os invasores estão tentando forçar os usuários a infectar seus dispositivos, mostrando-lhes avisos sobre a necessidade de instalar urgentemente algum tipo de atualização de segurança, uma vez que o dispositivo do usuário supostamente já está comprometido … pelo malware Flubot.
As vítimas potenciais também são solicitadas a permitir a instalação de aplicativos de fontes não confiáveis se virem um aviso de que um malware pode estar instalado em seu dispositivo.
Os invasores atraem os usuários para essas páginas fraudulentas por meio de SMS. Usualmente, tais mensagens são disfarçadas como entregas de pacotes perdidos ou fotos supostamente roubadas da vítima, que já foram enviados para a rede.
Deixe-me lembrá-lo de que o FluBot geralmente se espalha para outros telefones Android, enviando mensagens de texto para contatos previamente roubados de outros dispositivos infectados. Os usuários são instruídos a instalar aplicativos maliciosos na forma de arquivos APK entregues a partir de servidores controlados por invasores.
Uma vez implantado, o malware tenta induzir a vítima a conceder direitos adicionais no dispositivo por meio do serviço de acessibilidade do Android, o que permitirá que ele esconda e execute tarefas maliciosas em segundo plano. Em última análise, FluBot assumirá o controle do dispositivo infectado, obter acesso a informações de pagamento e bancárias.
Deixe-me lembrá-lo de que falamos sobre o fato de A nova versão do Jupyter malware é distribuído por meio do MSI instalador.