Een nieuw stuk Android-malware verspreidt zich over apparaten met behulp van sms-berichten (kort bekend als smishing) over "gemiste pakketbezorging."
Het lijkt erop dat Android-gebruikers in het Verenigd Koninkrijk bijzonder het doelwit zijn van deze berichten, gericht op het verspreiden van de Flubot-spyware. Het National Cyber Security Centre van het VK heeft een waarschuwing afgegeven over de kwaadaardige campagne. "Het NCSC is zich ervan bewust dat een kwaadaardig stukje spyware, bekend als FluBot, Android-telefoons en -apparaten in het VK treft.,”Zegt de officiële waarschuwing.
Het is opmerkelijk dat dat web vol soortgelijke oplichting staat, nep-apps en browseromleidingen met betrekking tot het volgen en afleveren van pakketten, zoals Tabblad Pakket volgen, Pakket Tracker Express, Search.trackyourpackagetab1.com, enzovoort.
Flubot-spyware verspreid over Android-apparaten via tekstberichten die zijn gemist bij pakketbezorging
De malware wordt verspreid via specifieke sms-berichten over een gemiste pakketbezorging, maar hoe wordt het geïnstalleerd op de getroffen apparaten?
Flubot wordt geïnstalleerd wanneer het slachtoffer het genoemde sms-bericht ontvangt waarin ze worden gevraagd om een tracking-app te installeren met betrekking tot de gemiste pakketbezorging. Deze applicatie is kwaadaardig omdat het is ontworpen om wachtwoorden en andere gevoelige details te stelen, waarschuwt het NCSC.
De app kan ook toegang krijgen tot contactgegevens en aanvullende berichten verzenden, waardoor Flubot naar meer apparaten wordt verspreid.
Zoals te zien in veel phishing-campagnes, de gebruiker wordt gevraagd om op een bepaalde link te klikken, ze doorverwijzen naar een zwendelwebsite. Apple-apparaten lopen momenteel geen risico, zeggen de onderzoekers, maar ze kunnen nog steeds worden omgeleid naar een oplichtingswebsite met als doel persoonlijke gegevens te verzamelen.
Wat moet u doen als u een oplichtings-sms ontvangt?
Algemeen, de veiligheidstips die van toepassing zijn op phishing-e-mails gelden ook voor oplichtingsberichten. Eerste, u mag geen interactie hebben met de inhoud van het bericht, wat betekent dat u niet op de verstrekte link moet klikken. NCSC-beveiligingsonderzoekers raden aan het bericht door te sturen naar 7726, een gratis meldingsdienst voor spam die wordt aangeboden door telefoonoperatoren. Eindelijk, u moet het bericht verwijderen.
Wat als u al op de opgegeven kwaadaardige link heeft geklikt??
Sinds nu lopen uw wachtwoorden en gerelateerde online accounts het risico te worden gehackt, u dient de volgende stappen uit te voeren:
- Maak een back-up van uw gegevens en voer zo snel mogelijk een fabrieksreset uit. “U moet het herstellen van back-ups vermijden die zijn gemaakt nadat u de app hebt gedownload, omdat ze ook besmet zullen zijn,”Waarschuwen de onderzoekers.
- U moet ook de wachtwoorden van uw accounts en apps wijzigen.
Meer over Smishing Scams
Onderzoekers waarschuwen ook dat smishing-oplichting toeneemt sinds het begin van de pandemie. Echter, ze zijn niet iets nieuws, en hebben mobiele gebruikers al geruime tijd geplaagd.
Zoals je misschien al geraden, smishing komt van "SMS phishing". Kort gezegd, smishing-berichten proberen potentiële slachtoffers geld te laten betalen of op verdachte links te klikken. Smishing scenario kan variëren. Oplichters kunnen een SMS-bericht te sturen naar een persoon en vraag hen om een bepaald telefoonnummer te bellen.
Als u een dubieuze sms van een onbekende bron, op alert! Als je in twijfel dat de afzender kan een instelling als uw bank, bellen en double-check. Maar doe niets, tenzij u er absoluut zeker van bent dat het veilig is om verder te gaan.
Verwarmbare Android-malware is ook onlangs gemeld
Dit is niet het eerste geval van “ontwormbaar” malware verspreidt zich gemakkelijk van apparaat naar apparaat. Check Point-beveiligingsonderzoekers kwamen onlangs een wormbaar stuk Android-malware tegen dat kan worden gedownload van de officiële Play Store. de malware, dat vermomd als een Netflix-app genaamd FlixOnline, kan zich verspreiden via WhatsApp-berichten.
Milena Dimitrova
Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
Volg mij: