FluBot – это шпионское ПО для устройств на базе Android, которое распространяется через SMS.
Как сообщает Национальный центр кибербезопасности Великобритании (NCSC), по всей Великобритании пользователей смартфонов на Android атакуют через текстовые сообщения, распространяя малварь.
Шпионское ПО распространяется через SMS, в которых пользователей уговаривают установить приложение для доставки пропущенных посылок. Потом пользователей перенаправляют на мошеннический сайт, где им нужно скачать вредоносное ПО.
Как только малварь установлена, она крадет банковскую информацию и учетные данные, сохраненные на устройстве пароли, а также разные типы персональных данных. Вдобавок, она рассылает сообщения людям из списка контактов на скомпрометированном устройстве, чтобы распространяться дальше.
Одни пользователи получали сообщения якобы от имени Royal Mail, другие – от Amazon, где злоумышленники поменяли “o” на ноль.
