导读 专家警告说，威胁行动者正在使用SMS短信来传播窃取密码的恶意软件，攻击Android设备。安装后，称为FluBot的恶意软件将收获身份验证详细信息
专家警告说，威胁行动者正在使用SMS短信来传播窃取密码的恶意软件，攻击Android设备。安装后，称为FluBot的恶意软件将收获身份验证详细信息以及其他个人详细信息和敏感信息。
更糟糕的是，该恶意软件进入了受害者的通讯录，并以蠕虫般的方式将自身发送给所有联系人，从而感染了其他设备。
我们正在研究读者如何使用VPN进行即将发布的深入报告。我们希望在下面的调查中听到您的想法。您的时间不会超过60秒。
该恶意软件从受感染的设备发送伪装成合法的文本消息，通常伪装成来自DHL，亚马逊，Asda，Argos等知名公司。
该邮件包含网络钓鱼链接，该链接要求收件人下载以APK形式分发的应用程序，以便跟踪其传递。您可以想象，该应用程序是窃取密码的恶意软件。
默认情况下，Android会阻止第三方APK的安装。这就是为什么托管APK的网站还可以通过覆盖该安全机制的过程来吸引用户的原因。安装后，该应用即可开始工作。
英国 网络安全中心(NCSC)已发布安全指南，以帮助用户识别FluBot短信，而网络提供商Three和Vodafone也已开始向其用户转发有关该恶意软件的警告。
NCSC进一步敦促收到FluBot邮件的用户将其转发到免费的垃圾邮件报告服务(7726)，然后再继续删除该邮件。
据报道，尽管目前已知该恶意软件仅感染Android设备，但NCSC还建议Apple用户密切关注要求他们单击有关交付的链接的文本消息。
尽管APK不会安装在iOS设备上，但担心的是假冒的交付网站也可能被用来窃取个人信息。
标签： 安卓恶意软件