Novi napadi na Android uređaje

Finski Nacionalni centar za sajber bezbjednost (NCSC-FI) izdao je upozorenje na novi talas infekcija Android uređaja bankarskim malverom Flubot koji se širi preko SMS poruka poslatih sa kompromitovanih uređaja.

Ovo je druga velika Flubot kampanja koja je pogodila Finsku ove godine. Prethodna serija napada SMS porukama koje su se svakodnevno slale na brojeve hiljade Finaca trajala je od početka juna do sredine avgusta 2021.

Nova kampanja takođe koristi temu govorne pošte, tražeći od korisnika da otvore link koji će im omogućiti pristup poruci govorne pošte ili poruci mobilnog operatera.

Primaoci SMS-a se preusmjeravaju na zlonamjerne sajtove odakle preuzimaju APK za instalaciju Flubota na Android uređajima umjesto da otvore govornu poštu.

Ljudi koji koriste iPhone ili druge uređaje će jednostavno biti preusmjereni na druge lažne stranice, koje pokušavaju da ukradu podatke o njihovoj platnoj kartici.

Korisnicima Androida koji primaju ovakve poruke se savjetuje da ne otvaraju linkove niti preuzimaju fajlove koji se dijele preko linka.

Onima koji su zarazili svoje uređaje Flubot malverom preporučuje se da urade fabričko resetovanje uređaja i da vrate podatke iz rezervne kopije napravljene prije instaliranja malvera. Oni koji su koristili aplikaciju banke ili kreditnu karticu na zaraženom uređaju, treba da kontaktiraju svoju banku. Takođe je potrebno resetovati sve svoje lozinke koje su koristili na uređaju.