Flubot – kolejne uderzenie
Wrócił Flubot! Niestety – choć tego w zasadzie można było się spodziewać.
Krótkie przypomnienie – Flubot to jedno z najpopularniejszych zagrożeń ubiegłego roku (szczegółowo opisane w naszym raporcie, polecamy!), pierwsze tak wyspecjalizowane zagrożenie, skierowane do użytkowników urządzeń mobilnych. Zakamuflowane pod szyldem aplikacji do poczty głosowej/firmy kurierskiej, po zainstalowaniu na naszym telefonie/tablecie generuje tzw. nakładki na strony/aplikacje polskich banków, wykradając tym samym poświadczenia logowania. Uzyskuje również kontrolę nad SMSami, mogąc np. odbierać wiadomości z kodem potwierdzającym transakcję bez wiedzy ofiary.
Próbka, która trafiła do nas, podszywa się pod (nieistniejącą) aplikację poczty głosowej:
Dodatkowe, nierzadko bardzo duże, koszty generuje też mechanizm rozsyłania złośliwej aplikacji. Wykrada ona książkę adresową ofiary, przesyłając ją do innego, losowego zainfekowanego użytkownika. W kolejnym kroku nasz telefon wysyła SMSy na wszystkie kontakty innej ofiary. Jeśli trafi się nam osoba spoza Unii Europejskiej, z wieloma znajomymi, koszt wysłanych wiadomości może iść w tysiące złotych.
Uważajcie na takie SMSy jak poniższe. Absolutnie nie instalujcie aplikacji z nieznanych źródeł.
- Nowa wiadomosc od uslugodawcy: optikacvijetic[.]com/fkz/?otg2qfbw6evd697
- Masz nowa wiadomosc glosowa od znajomych organicapolo[.]com/lqc/?wdm2i8s4hvvm167n
- Masz nowa wiadomosc glosowa beta.3-tree[.]com/yhu/?qvmscezombqzyiyk
- Odsluchaj swoja nowa wiadomosc glosowa www.willymackens.be/wde/?bozoh5gyyckfxz
- Uwaga: jedna nowa wiadomosc glosowa: optikacvijetic[.]com/fkz/?0i1fvzpgfyq98c82
- Swietna wiadomosc od Johna Elliotta. julypart[.]com/ea-a/?2dz8yzpmrp7b
- Masz nowa wiadomosc glosowa od swojego lekarza bimstudio[.]co.in/ave/?8426y59gqm90
- Odsluchaj swoja nowa wiadomosc glosowa alahbabgarage[.]com/lvs/?zi4xpy9iat34j
- Powiadomienie od operatora komorkowego, kliknij organicapolo[.]com/lqc/?8jppvzx8a5g4ecfi, aby wyswietlic cala wiadomosc.
- Masz nowa wiadomosc glosowa – posluchaj teraz! www.brickfox.fitmart.de/gnd/?gtgvmebteh3x5u
- Nowa wiadomosc od uslugodawcy: thinstrongfit[.]com/npg/?3mgwjlwu1lfne
- Swietna wiadomosc od Gary’ego Petty. Wazny temat. thinstrongfit[.]com/npg/?7pnb2jjx1g306o
- Nowa wiadomosc od uslugodawcy: pakcoop[.]org/aze/?6yj77s55ro0bedy
- Przychodzaca wiadomosc glosowa: viviemangiaitaliano[.]com/xfi/?t67o7wk2fk6xthxc
- Nowa wiadomosc glosowa dla Ciebie – nie przegap jej! organicapolo[.]com/lqc/?4qznm5w5xb2f2
- Masz nowa poczte glosowa – sprawdz teraz! yegmy[.]com/zkg/?msis14a6qo11hml2
- Masz nowa wiadomosc glosowa od naszej firmy ubezpieczeniowej optikacvijetic[.]com/fkz/?ewhk8f9wcsnp5
