Finlandiya Ulusal Siber Güvenlik Merkezi (NCSC-FI), SMS ve Dağıtım için MMS'ye dayanan yeni bir kampanya nedeniyle artan flubot Android kötü amaçlı yazılım enfeksiyonları hakkında bir uyarı yayınladı.
Flubot, meşru bankacılık ve kripto para birimi uygulamalarının üstünde kimlik avı sayfalarını kaplayarak kurbanlarının finansal hesap kimlik bilgilerini çalmak istiyor.
Ayrıca, normal giriş kimlik bilgilerinin yanı sıra gerekli olan bir kerelik şifreler (OTP) gibi geçici kimlik doğrulama kodlarını kapmak için SMS verilerine erişebilir, telefon görüşmeleri gerçekleştirebilir ve gelen bildirimleri izleyebilir.
Fin yetkilileri, geçen yıl sadece 24 saat içinde 70.000 kötü niyetli mesajın dağılımını tespit ettikten sonra benzer bir uyarı yayınladılar.
Bu kez, belirli bir sayı sağlanmadı, ancak NCSC-Fi potansiyel kurbanlara "binlerce kötü amaçlı mesajın dolaşıyor" olduğunu belirtti.
Flubot operatörleri, sesli mesajla bağlantılar, kaçırılan çağrı bildirimleri veya bilinmeyen bir finansal işlemden gelen para hakkında uyarılar içerdiğini iddia eden SMS mesajları kullanır.
Bu mesajlardaki bağlantılar, kurbanı, kurbanlardan işlem ayrıntıları hakkında bilgi edinmek için indirmeleri ve yüklemeleri istenen Flubot APK'sına ev sahipliği yapan bir web sitesine götürür.
Uygulama, mağdurlardan SMS verilerine erişme, telefon görüşmelerini yönetmek ve kullanıcının adres defterini okumak gibi Android hakkında riskli izinler vermelerini ister.
Tehdit aktörleri, tehlikeye atılan cihazlardan ikinci dalga SMS'yi zorlamak için kişiler listesini kullanır. Bu mesajlar bilinen bir kaynaktan geldiğinden, alıcıların bunları açması ve cihazlarını enfekte etme olasılığı daha yüksektir.
Saldırganlar para kazanma fırsatı harcamıyor ve kötü niyetli SMS bir iPhone kullanıcısına ulaşırsa, premium abonelik sahtekarlıklarına ve diğer dolandırıcılıklara yönlendirilirler.
NCSC-Fi, bağlantıları açmanın cihazınıza kötü amaçlı yazılım yüklemediğini açıklar, ancak kullanıcılar APK'ları resmi oyun mağazasının dışına yüklemekten kaçınmalıdır.
Cihazınıza zaten flubot bulaşmışsa, sistemi fabrika varsayılanlarına sıfırlamak kötü amaçlı yazılımlardan kurtulmalıdır. Bir yedeklemeden geri yüklerseniz, kötü amaçlı yazılım içermediğinden emin olmak önemlidir.
Enfeksiyondan sonra bir bankacılık başvurusu kullanmaktan şüpheleniyorsanız, bankanıza başvurun ve talimatlarını izleyin. Ayrıca, tüm işlemlerinizi yakından izleyin ve hileli faaliyetleri derhal bildirin.
Ayrıca, tehlikeye atılan cihazdan kullanılan hesaplar için şifrelerin sıfırlanması önerilir.
Bir flubot SMS aracılığıyla yanlışlıkla premium hizmetlere abone olan bir iPhone kullanıcısıysanız, operatörünüzle iletişime geçin ve aboneliği iptal etmelerini isteyin. Mümkünse, bu hizmetlere aboneliklere kalıcı bir yasak yerleştirin.
Alman otomobil üreticileri yıl süren kötü amaçlı yazılım kampanyasını hedef aldı
Ukrayna, “Kimyasal Saldırı” kimlik avı itme Stealer kötü amaçlı yazılımları uyarıyor
Kimlik avı saldırıları hedef ülkeleri Ukraynalı mültecilere yardım ediyor
Emocheck artık Emotet kötü amaçlı yazılımlarının yeni 64 bit sürümlerini algılıyor
Emotet Botnet 64 bit modüllere geçiş yapar, etkinliği artırır
Kaynak: Bleeping Computer