快递信息居然是恶意软件,FluBot安卓木马在欧洲迅速传播

安全
名为FluBot的窃取安卓用户银行卡信息的恶意软件正在欧洲快速蔓延,并且美国可能是其下一个目标。

根据Proofpoint的最新分析,FluBot(又名Cabassous)已经开始向西班牙以外的国家蔓延,以英国、德国、匈牙利、意大利和波兰为主要目标。根据监测,仅针对英国,攻击者就动用了700多个域名,感染了超过7000台设备。

此外,还发现攻击者从欧洲向美国用户发送了德语和英语的短信,可能是恶意软件通过手机通讯录的联系人群发的短信。

去年下半年开始运营,到2021年3月时,FluBot已经崭露头角。该恶意软件感染了西班牙超过6万台设备,据称已经从这些设备中收集了超过1100万个电话号码,占西班牙总人口的25%。

攻击者伪装成诸如FedEx、DHL和Correos等快递服务的通知服务与订单状态跟踪的服务,点击链接后就会下载嵌入了FluBot的恶意软件。

FluBot主要针对银行和加密货币的应用程序,除此以外还会收集用户的个人数据。安装后,FluBot会在金融相关的应用程序的登录页面上叠加攻击者自己的页面来劫持凭据。

西班牙当局已经逮捕了四名与FluBot有关的犯罪嫌疑人,但是感染仍在持续,而且已经从西班牙扩展到日本、挪威、瑞典、芬兰、丹麦和荷兰。

FluBot的快速扩张使得德国联邦信息安全局(BSI)和英国国家网络安全中心(NCSC)对公众发出警告,提醒用户警惕此类攻击。

参考来源:TheHackerNews

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2022-05-30 13:46:03

恶意软件FluBot网络攻击

2021-12-01 14:57:37

恶意软件黑客网络攻击

2023-11-08 14:23:55

2022-07-05 15:11:04

Flubot恶意软件

2021-04-30 07:49:58

FluBot恶意软件木马

2022-04-13 12:09:07

黑客木马网络攻击

2021-09-29 00:19:10

容器集群k8s

2021-06-21 09:43:10

AndroidiOS库克

2015-01-20 11:40:43

2012-12-17 10:28:48

2016-09-19 15:40:25

2024-02-19 08:16:40

2023-04-18 18:59:13

2013-07-23 16:02:36

2010-10-14 12:00:28

2015-02-28 09:13:56

2018-08-03 09:26:06

2022-02-09 16:02:27

恶意软件网络攻击黑客

2023-11-01 13:29:01

2013-09-17 13:56:02

点赞
收藏

51CTO技术栈公众号