Nog maar een paar dagen geleden zagen we een Android-malware die zich verspreidde via een applicatie op de Play Store. Google schepte onlangs op over het succes van zijn inspanningen om het Android-platform en de apparaten van het afgelopen jaar te beveiligen, meestal met behulp van één geavanceerde machine learning-technologie. Dit geldt echter niet voor de apps die buiten de Play Store zijn aangeschaft en in feite is de nieuwe malware die "ontvolkt" afkomstig van platforms van derden. Laten we in detail kijken wat het is.
Nieuwe Android-malware verspreidt zich onder de naam Amazon of DHL: het vraagt u om op een link te klikken. Hier leest u hoe u het kunt herkennen
Deze nieuwe Android-malware heet flubot verspreidt zich snel als een echt virus en bereikt mensen via het adresboek van de smartphone voor wachtwoorden stelen. De manier waarop de malware werkt is niet ingewikkeld en is gebaseerd op een ouderwetse "Cadrega-misleiding". Slachtoffers krijgen een sms-bericht van een dienst van koeriers, zoals DHL of Amazon. Het bericht bevat een collegamento en een tip die zegt: tik om een service te installeren om het pakket te volgen.
Het probleem is dit link download een apk vanaf een platform dat niets met Google te maken heeft. Bedenk dat Android standaard nooit installatie van niet-geverifieerde externe bronnen toestaat, tenzij de gebruiker toestemming geeft (en dit is misschien een van de ergste dingen van het besturingssysteem). In ieder geval als de apk eenmaal is geïnstalleerd, wachtwoord stelen, bankgegevens en anderen gevoelige informatie opgeslagen op het mobiele apparaat
Maar waarom heet het FluBot? Net als de griep, deze Android-malware onderzoekt ook het adresboek van de smartphone om hetzelfde phishing-bericht naar contacten te sturen. Dit is hoe het zich snel verspreidt. Wat moet u doen als u al besmet bent? Helaas is er geen andere oplossing dan het terugzetten van de fabrieksinstellingen van de telefoon.
In de aanbieding op Amazon
Via | ZDNet
