Банковский троян Flubot “мутировал” и снова заражает смартфоны украинцев

Вирус под названием Flubot стал проникать в устройства Android новым способом. Такую информацию приводит ресурс ThreatPost, ссылающийся на компанию, занимающейся исследованием вопроса кибербезопасности.

Подробности

Специалисты группы реагирования на компьютерные ЧП под названием CERT NZ донесли информацию о том, что троян Flubot мутировал и стал проникать на устройства новым методом. Его подвергли изменениям, чтобы он стал еще эффективней. Основное назначение Flubot – проникать на пользовательские девайсы и заполучать банковскую информацию.

Ранее Flubot распространяли посредством СМС. Он маскировался в безобидных на первый взгляд сообщения, в которых содержалась ссылка. Как только пользователь переходил по этой ссылке, на его устройство проникал троян, который в дальнейшем собирал нужную информацию и передавал ее создателям. Маскировка стала еще более тщательной, поэтому вирус стал опасней.

Последняя модификация трояна предполагает псевдо-оповещение безопасности, которое получает пользователь смартфона. То есть вирус подает ложное системное оповещение о том, что был обнаружен вирус, и предлагает выполнить сканирование системы и “заражение” происходит, когда пользователь соглашается на сканирование.

Дальнейшие его действия очевидные: он проникает в память и собирает необходимую информацию.  Специалисты отмечают, что Flubot несет угрозу преимущественно для Android. Заразить iOS-устройства он не способен.