Хакеры рассылают предупреждения о заражении вирусом FluBot, чтобы заразить вирусом FluBot
Не каждое сообщение с просьбой скачать обновление безопасности действительно пытается защитить устройство.
Новозеландская группа реагирования на кибератаки Cert NZ сообщила о новой атаке Android-устройств. Хакеры выдают вредоносное приложение под видом обновления безопасности системы.
Новая страница установки вируса FluBot представляет собой уведомление о том, что устройство уже якобы заражено FluBot. Чтобы удалить вирус, рекомендуется установить «обновление безопасности Android», которое на самом деле и является зловредом.
Сообщения с просьбой установить защиту рассылаются через SMS. Также FluBot может распространяться под видом страницы с отслеживанием доставки посылки.
FluBot способен красть платёжную и банковскую информацию через размещение слоя поверх финансовых приложений. Также вредоносное ПО крадёт контакты пользователя, чтобы распространять само себя через сообщения.
Специалисты Cert NZ отмечают, что получение SMS не несёт опасности: главное — не переходить по ссылке в сообщении и тем более не загружать никаких файлов. Устройства на iOS не подвержены атаке.