För ett decennium sedan hade ingen trott att textmeddelanden också skulle bli ett populärt verktyg för hackare att skilja offer från deras data eller pengar en dag. Men eftersom människor har blivit medvetna om olika bedrägerier som utförs via länkar på ett e-postmeddelande, har hackare vänt sig till textmeddelanden för att sprida skadlig skadlig programvara.
FluBot – en skadlig programvara för Android, är ett perfekt exempel på ett spridande hot via sms. Ett enkelt textmeddelande som ser ut som en autentisk " missade ett paketleverans "-uppdatering är mer sannolikt att träffa sina spår.
Enligt Proofpoint – ett cybersäkerhetsföretag, verkar denna skadliga Android-skadlig kod växa igen sedan den upptäcktes i slutet av 2020. För närvarande påverkar den Android-användare i länderna i Europa som Storbritannien, Tyskland, Ungern, Italien, Polen och Spanien.
Sms-bluffen meddelar dig tydligen att du har missat paketleverans. Du kan se några exempel på sådana textmeddelanden på engelska, italienska och tyska.
Men när du klickar på länken i textmeddelandet uppmanas du att ladda ner en nätfiskeapp som innehåller " FluBot " i den. Efter att ha fått de nödvändiga behörigheterna från användaren kan FluBot fortsätta att fungera som spionprogram, sms-spammare och stjäla kreditkorts- och bankuppgifter.
Serien av uppmaningar med ett falskt FedEx-drag leder offret genom att ge denna åtkomst. Bild: Proofpoint
Tidigare i år blev detta hot så farligt att Storbritanniens National Cyber Security Center utfärdade formell vägledning för att skydda Android-användare från denna bluff.
Enligt riktlinjerna från Storbritanniens National Cyber Security Center, om du redan har laddat ner en spionprogram-app, logga inte in på några konton förrän du har följt dessa steg:
1 Fabriksåterställning
- Processen varierar från enhet till enhet. Se NCSC:s riktlinjer för fabriksåterställning för detaljer.
- Om du inte har skapat någon säkerhetskopia kommer dina data att gå förlorade.
- Fabriksåterställning kräver att du anger ett lösenord. Se till att återställa detta lösenord också.
2 Återställ från en säkerhetskopia
- Återställ inte några säkerhetskopior som skapades efter att du laddade ner spionprogramsappen.
- Automatiska säkerhetskopieringar görs var 24:e timme om du är ansluten till Wi-Fi.
3 Återställ lösenord
- Om du har loggat in på något av dina konton sedan du laddade ner spionprogramappen, måste du återställa lösenordet för dessa konton.
4 Liknande lösenord
- Om samma lösenord har använts för flera konton, bör dessa lösenord återställas.
- Se till att ställa in ett unikt lösenord för varje konto.
5 Google Play Protect
- Se till att aktivera Googles Play Protect-tjänst och installera antivirusverktyg som kan skanna din enhet efter eventuella virushot.
För att säkerställa att dina Android-enheter är skyddade från skadlig programvara rekommenderar vi att du använder antivirus-/skadlig programvara och en pålitlig VPN för Android. Du kan också använda populära antivirusprogram som erbjuder VPN-skydd för förbättrad onlinesäkerhet, integritet och dataskydd.
Även om detta ursprungligen verkar vara ett Android-hot, kan Apple-användare bli ett mål för Flubot skadlig programvara. Även om Apple-användare för närvarande inte löper någon risk, kan bedrägeritextmeddelandena fortfarande omdirigera dem till webbplatser som kan försöka stjäla din personliga information.