För bara några dagar sedan såg vi en Android malware som sprids genom en ansökan på Play butik. Google skryter nyligen av framgången med sina ansträngningar för att säkra Android-plattformen och enheterna under det senaste året, mestadels med en avancerad maskininlärningsteknik. Detta täcker dock inte de appar som förvärvats utanför Play Store och faktiskt kommer den nya skadliga programvaran som "avfolkas" från tredjepartsplattformar. Låt oss se i detalj vad det är.
Ny Android-skadlig kod sprider sig med namnet Amazon eller DHL: den ber dig att klicka på en länk. Så här känner du igen det
Denna nya Android-malware kallas flubot sprider sig snabbt som ett riktigt virus och når människor via smartphone-adressboken för stjäla lösenord. Hur skadlig programvara fungerar är inte komplicerat och bygger på ett gammaldags ”Cadrega-bedrägeri”. Offren får en textmeddelande från en tjänst av kurirer, som DHL eller Amazon. Meddelandet innehåller en förbindelse och ett tips som säger tryck för att installera en tjänst för att spåra paketet.
Problemet är detta länk ladda ner en apk från en plattform som inte är relaterad till Google. Minns att Android som standard aldrig tillåter installation från overifierade tredjepartskällor, såvida inte användaren ger sitt samtycke (och det här är kanske en av de värsta sakerna med operativsystemet). I vilket fall som helst när apk är installerad, stjäla lösenord, bankuppgifter e altre känslig information lagras på den mobila enheten
Men varför heter det FluBot? Liksom influensa, denna Android-skadlig kod undersöker även adressboken till smarttelefonen för att skicka samma nätfiskemeddelande till kontakter. Så här sprider det sig snabbt. Vad ska du göra om du redan har smittats? Tyvärr finns det ingen annan lösning än fabriksåterställning av telefonen.
På erbjudande på Amazon
Via | ZDNet
