Чешские операторы предупредили пользователей Android о новом трояне

Ассоциация операторов мобильных сетей Чехии предупредила владельцев смартфонов на базе Android о новой вредоносной программе под названием Flubot. После установки она начинает шпионить за телефоном жертвы, собирая конфиденциальную информацию, включая данные онлайн-банкинга.

Все начинается с того, что пользователю приходит СМС о якобы оставленном голосовом сообщении, прослушать которое можно по указанной ссылке. По клику на нее запускается инсталлятор, и если юзер согласится с установкой ПО, то троян обоснуется на смартфоне и произойдет заражение. Приманка может быть любой (например, сообщение от почтовой компании о доставленной посылке), но цель всегда одна - заставить пользователя скачать и установить приложение.

Flubot способен показывать фейковые экраны логина поверх сайтов и приложений. Таким способом он незаметно собирает логины и пароли от электронного банкинга и данные платежных карт жертвы. Кроме того, троян имеет возможность отправлять текстовые сообщения контактам зараженного пользователя, помогая себе распространяться.

Только за среду ассоциация зарегистрировала в Чехии сотни тысяч таких СМС. Flubot получил широкое распространение и в других странах Европы - в частности, в Испании, Германии, Польше и Великобритании.

Вредоносная программа получает контроль над устройством только после определенных действий пользователя: когда владелец игнорирует уведомления систем безопасности и предоставляет доступ к Accessibility service на смартфоне.

Другими словами, чтобы защититься от проблем достаточно просто не кликать на ссылки в СМС, даже если они пришли от знакомых людей. И тем более не нужно ничего устанавливать по навязанным ссылкам. Эксперты рекомендуют скачивать приложения только из официального магазина Google Play.   

Подписывайтесь на наш Telegram-канал, там новости выходят быстрее