FluBot zalewa Europę. Polska najbardziej zagrożona

Cyberprzestępcy posługujący się trojanem FluBot wzięli na cel europejskich użytkowników - informuja analitycy Bitdefender. Na liście najczęściej atakowanych krajów znajduje się Polska.

Pomagajmy Ukrainie - Ty też możesz pomóc

Eksperci z Bitdefender już w okresie Świąt Wielkanocnych wykrył na terenie Rumunii wzmożoną aktywność oszustów wykorzystujących smishing - jedną z odmian phishingu polegającą na rozpowszechnianiu nieprawdziwych informacji za pośrednictwem SMS-ów.

Użytkownicy smartfonów z system operacyjnym Android otrzymywali fałszywą informację - zazwyczaj wiadomość głosową. Najnowsza kampania FluBota, wykryta w ostatnich dniach przez systemy telemetryczne Bitdefendera, uderza zarówno w właścicieli telefonów z Androidem, jak i iPhone’ów.

Reklama

Atak zaczyna się od wysłania do potencjalnej ofiary SMS-a zawierającego nieprawdziwą treść oraz link do specjalnie spreparowanej strony. Jeśli odbiorca połknie haczyk i kliknie na łącze, otrzyma komunikat z prośbą o zgodę na zainstalowanie nieznanej i - w tym przypadku fałszywej aplikacji poczty głosowej, która rzekomo jest wymagana do odsłuchania wiadomości.

Podstawowym celem napastników jest nakłonienie niczego nieświadomych użytkowników do zainstalowania trojana bankowego FluBot. To zapewnia hakerom pełen dostęp do smartfona ofiary. Trojan zbiera kontakty z książki adresowej i rozsyła SMS-y ze złośliwymi linkami. FluBot wykrada też informacje o kartach kredytowych oraz danych uwierzytelniających. Ponadto trojan wykorzystuje uzyskane uprawnienia, aby utrudniać użytkownikom odinstalowywania aplikacji.

Należy zaznaczyć, że malware podszywa się nie tylko pod aplikację poczty głosowej, ale również DHL, UPS, przeglądarkę Chrome czy Adobe Flash.

Wprawdzie FluBot nie działa na iOS, ale kiedy użytkownik iPhone’a uzyska dostęp do linków wysyłanych przez oszustów jest natychmiast przekierowywany na strony phishingowe. Ofiara jest zachęcana do odpowiedzi na kilka pytań związanych z badaniem rynku, oszuści oferują za udział w ankiecie iPhone’a 13.

 FluBot dotarł do Polski

Specjaliści z Bitdefendera zwracają uwagę na fakt, iż FluBot przemieszcza się pomiędzy europejskimi państwami. Po Rumunii, kolejna fala ataków była wymierzona przeciwko Finom. Co istotne, komunikaty wysyłane do użytkowników smartfonów są napisane poprawnie i na pierwszy rzut oka nie wzbudzają większych podejrzeń. To oznacza, że przestępcy stojący za FluBotem dopracowują szczegóły, aby zwiększyć zasięg swojego działania.

W ostatnich tygodniach FluBot jest szczególnie aktywny w Austrii, Danii, Finlandii, Hiszpanii, Niemczech, Rumunii, Wielkiej Brytanii oraz Polsce.

Wprawdzie wymienione państwa zostały zaatakowano mniej więcej w tym samym czasie, ale szczyty ataków miały miejsce w różnych dniach i nie pokrywają się ze sobą. Przykładowo, kiedy liczba incydentów zaczęła nasilać się w Polsce, to w Rumunii nastąpiło ich wyraźne osłabienie.

Pomimo aresztowania wielu osób podejrzewanych o celowe rozprzestrzenianie tego trojana, kampanie nie tylko nie ustały, ale wręcz nabrały rozpędu. Bitdefender dostrzega też pozytywną stronę FluBota - trojan w dużym stopniu przyczynił się do wzrostu świadomości właścicieli smartfonów na temat smishingu.

Biznes INTERIA.PL na Twitterze. Dołącz do nas i czytaj informacje gospodarcze


 

Informacja prasowa
Dowiedz się więcej na temat: cyberbezpieczeństwo | cyberataki | smishing
Reklama
Reklama
Reklama
Reklama
Strona główna INTERIA.PL
Polecamy
Finanse / Giełda / Podatki
Bądź na bieżąco!
Odblokuj reklamy i zyskaj nieograniczony dostęp do wszystkich treści w naszym serwisie.
Dzięki wyświetlanym reklamom korzystasz z naszego serwisu całkowicie bezpłatnie, a my możemy spełniać Twoje oczekiwania rozwijając się i poprawiając jakość naszych usług.
Odblokuj biznes.interia.pl lub zobacz instrukcję »
Nie, dziękuję. Wchodzę na Interię »