FluBot swoją nazwę zawdzięcza błyskawicznemu rozprzestrzenianiu się wśród użytkowników. To złośliwe oprogramowanie wykrada numery kontaktowe z książki adresowej, i rozsyła na nie złośliwe SMSy.

FluBot pojawił się w Polsce na początku marca. Cyberprzestępcy rozsyłają SMS-y podszywając się pod firmę kurierską FedEex.

Podczas gdy zainstalowany FluBot okrada konto użytkownika smartfonu, aplikacja dodatkowo próbuje wykraść dane karty płatniczej. Takie działanie jest zaszyte w wypadku, gdyby ofiara nie korzystała z aplikacji bankowej.

W ciągu ostatnich miesięcy większość kampanii phishingowych była powiązana z malware Cerberus lub Hydra. To dwa złośliwe programy służą do wykradania danych bankowości mobilnej. W dużym skrócie, jeżeli ofiara je zainstaluje, to może spodziewać się kradzieży pieniędzy z konta.

Eksperci z CERT Orange Polska /pod tym linkiem szersza analiza malwer FluBot/ znaleźli w kodzie malware bardzo ciekawe funkcje. Głównym celem malware jest atak typu “overlay”, czyli uruchomienie nakładki podczas korzystania z aplikacji bankowej przez użytkownika smartfona. Wówczas wszystkie dane są przechwytywane przez malware. FluBot podobnie jak Cerberus, wykorzystuje te informacje oraz kody SMS do wyczyszczenia konta bankowego.

I na tym zazwyczaj kończył się atak Cerberusa. W przypadku FluBota, jest jednak inaczej. Złośliwe oprogramowanie na smartfonie ofiary ataku uzyskuje możliwość wysyłania SMS-ów. Aplikacja prosi użytkownika, aby przejąć rolę domyślnego programu do wiadomości. Jednak dzieje się to tylko w przypadku systemu Android 10, ponieważ w przypadku poprzednich wersji użytkownik nie musi nawet wyrażać zgody.

Należy być bardzo ostrożnym w przypadku tego zagrożenia oraz pamiętać o aktualizowaniu ochrony antywirusowej na swoim smartfonie.