רק לפני כמה ימים ראינו א תוכנות זדוניות אנדרואיד שהתפשט באמצעות יישום ב- בחנות Play. גוגל התפארה לאחרונה בהצלחת המאמצים שלה לאבטח את פלטפורמת האנדרואיד והמכשירים בשנה האחרונה, בעיקר באמצעות אחד טכנולוגיית למידת מכונה מתקדמת. עם זאת, זה לא מכסה את האפליקציות שנרכשו מחוץ לחנות Play ולמעשה התוכנות הזדוניות החדשות ש"ממלאות אוכלוסיות "מגיעות מפלטפורמות של צד שלישי. בואו נראה בפירוט מה זה.
תוכנות זדוניות חדשות לאנדרואיד מתפשטות בשם אמזון או DHL: היא מבקשת ללחוץ על קישור. כך תזהו
התוכנה הזדונית הזו של Android נקראת פלובוט מתפשט במהירות כמו וירוס אמיתי, ומגיע לאנשים דרך פנקס הכתובות של הטלפון החכם עבור לגנוב סיסמאות. אופן הפעולה של התוכנה הזדונית אינו מסובך ומבוסס על "הונאת קדרגה" מיושנת. הקורבנות מקבלים א הודעת טקסט משירות של שליחים, כמו DHL או אמזון. ההודעה כוללת א קישור וטיפ שאומר הקש כדי להתקין שירות על מנת לעקוב אחר החבילה.
הבעיה היא זו קישור הורד APK מפלטפורמה שאינה קשורה לגוגל. כזכור, כברירת מחדל אנדרואיד לעולם אינה מאפשרת התקנה ממקורות צד שלישי לא מאומתים, אלא אם כן המשתמש נותן הסכמה (וזה אולי אחד הדברים הגרועים ביותר במערכת ההפעלה). בכל מקרה לאחר התקנת ה- apk, לגנוב סיסמה, פרטי בנק ואחרים מידע רגיש מאוחסן במכשיר הנייד
אבל למה זה נקרא FluBot? כמו שפעת, תוכנה זדונית זו של Android בוחן גם את פנקס הכתובות של הסמארטפון כדי לשלוח את אותה הודעת פישינג לאנשי קשר. כך זה מתפשט במהירות. מה לעשות אם כבר נדבקת? למרבה הצער, אין פתרון מלבד איפוס הטלפון למפעל.
בהיצע באמזון
ויה | ZDNet
