Zaledwie kilka dni temu widzieliśmy plik złośliwe oprogramowanie dla Androida które rozprzestrzeniają się za pośrednictwem aplikacji na Play Store. Google niedawno chwalił się sukcesem swoich wysiłków w celu zabezpieczenia platformy i urządzeń z Androidem w ciągu ostatniego roku, głównie za pomocą jednego zaawansowana technologia uczenia maszynowego. Nie obejmuje to jednak aplikacji zakupionych poza Sklepem Play, a w rzeczywistości nowe złośliwe oprogramowanie, które „wyludnia się”, pochodzi z platform stron trzecich. Zobaczmy szczegółowo, co to jest.
Nowe złośliwe oprogramowanie na Androida rozprzestrzenia się pod nazwą Amazon lub DHL: prosi o kliknięcie łącza. Oto jak to rozpoznać
To nowe złośliwe oprogramowanie na Androida o nazwie flubot rozprzestrzenia się szybko jak prawdziwy wirus, docierając do ludzi za pośrednictwem książki adresowej smartfona kradzież haseł. Sposób działania złośliwego oprogramowania nie jest skomplikowany i opiera się na staromodnym „oszustwie Cadrega”. Ofiary otrzymują wiadomość tekstowa z usługi kurierów, takich jak DHL czy Amazon. Wiadomość zawiera powiązanie oraz wskazówkę, która mówi, że dotknij, aby zainstalować usługę, aby śledzić paczkę.
Problem w tym link pobierz apk z platformy niezwiązanej z Google. Przypomnijmy, że domyślnie Android nigdy nie pozwala na instalację z niezweryfikowanych źródeł zewnętrznych, chyba że użytkownik wyrazi zgodę (i jest to prawdopodobnie jedna z najgorszych rzeczy w systemie operacyjnym). W każdym przypadku po zainstalowaniu apk ukraść hasło, dane bankowe i inni wrażliwe informacje przechowywane na urządzeniu mobilnym
Ale dlaczego nazywa się FluBot? Podobnie jak grypa, to złośliwe oprogramowanie na Androida sprawdza również książkę adresową smartfona aby wysłać tę samą wiadomość phishingową do kontaktów. W ten sposób szybko się rozprzestrzenia. Co zrobić, jeśli zostałeś już zarażony? Niestety nie ma innego rozwiązania niż przywrócenie ustawień fabrycznych telefonu.
W ofercie na Amazon
Via | ZDNet
