搜索

[16727] 2021-04-29_快递信息居然是恶意软件，FluBot安卓木马在欧洲迅速传播

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-29_快递信息居然是恶意软件，FluBot安卓木马在欧洲迅速传播 快 递 信 息 居 然 是 恶 意 软 件 ， F l u B o t 安 卓 木 马 在 欧 洲 迅 速 传 播 A v e n g e r   F r e e B u f   2 0 2 1 - 0 4 - 2 9 名 为 F l u B o t 的 窃 取 安 卓 用 户 银 行 卡 信 息 的 恶 意 软 件 正 在 欧 洲 快 速 蔓 延 ， 并 且 美 国 可 能 是 其 下 一 个 目 标 。 根 据 P r o o f p o i n t 的 最 新 分 析 ， F l u B o t （ 又 名 C a b a s s o u s ） 已 经 开 始 向 西 班 牙 以 外 的 国 家 蔓 延 ， 以 英 国 、 德 国 、 匈 牙 利 、 意 大 利 和 波 兰 为 主 要 目 标 。 根 据 监 测 ， 仅 针 对 英 国 ， 攻 击 者 就 动 用 了 仅 针 对 英 国 ， 攻 击 者 就 动 用 了 7 0 0 多 个 域 名 ， 感 染 了 超 过 多 个 域 名 ， 感 染 了 超 过 7 0 0 0 台 设 备 台 设 备 。 此 外 ， 还 发 现 攻 击 者 从 欧 洲 向 美 国 用 户 发 送 了 德 语 和 英 语 的 短 信 ， 可 能 是 恶 意 软 件 通 过 手 机 通 讯 录 的 联 系 人 群 发 的 短 信 。 去 年 下 半 年 开 始 运 营 ， 到 2 0 2 1 年 3 月 时 ， F l u B o t 已 经 崭 露 头 角 。 该 恶 意 软 件 感 染 了 西 班 牙 超 过 该 恶 意 软 件 感 染 了 西 班 牙 超 过 6 万 台 设 备 ， 据 称 已 经 万 台 设 备 ， 据 称 已 经 从 这 些 设 备 中 收 集 了 超 过 从 这 些 设 备 中 收 集 了 超 过 1 1 0 0 万 个 电 话 号 码 ， 占 西 班 牙 总 人 口 的 万 个 电 话 号 码 ， 占 西 班 牙 总 人 口 的 2 5 % 。 攻 击 者 伪 装 成 诸 如 F e d E x 、 D H L 和 C o r r e o s 等 快 递 服 务 的 通 知 服 务 与 订 单 状 态 跟 踪 的 服 务 ， 点 击 链 接 后 就 会 下 载 嵌 入 了 F l u B o t 的 恶 意 软 件 。
F l u B o t 主 要 针 对 银 行 和 加 密 货 币 的 应 用 程 序 ， 除 此 以 外 还 会 收 集 用 户 的 个 人 数 据 主 要 针 对 银 行 和 加 密 货 币 的 应 用 程 序 ， 除 此 以 外 还 会 收 集 用 户 的 个 人 数 据 。 安 装 后 ， F l u B o t 会 在 金 融 相 关 的 应 用 程 序 的 登 录 页 面 上 叠 加 攻 击 者 自 己 的 页 面 来 劫 持 凭 据 。 西 班 牙 当 局 已 经 逮 捕 了 四 名 与 西 班 牙 当 局 已 经 逮 捕 了 四 名 与 F l u B o t 有 关 的 犯 罪 嫌 疑 人 有 关 的 犯 罪 嫌 疑 人 ， 但 是 感 染 仍 在 持 续 ， 而 且 已 经 从 西 班 牙 扩 展 到 日 本 、 挪 威 、 瑞 典 、 芬 兰 、 丹 麦 和 荷 兰 。 F l u B o t 的 快 速 扩 张 使 得 德 国 联 邦 信 息 安 全 局 （ 德 国 联 邦 信 息 安 全 局 （ B S I ） 和 英 国 国 家 网 络 安 全 中 心 （ ） 和 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 对 公 众 发 出 警 告 ） 对 公 众 发 出 警 告 ， 提 醒 用 户 警 惕 此 类 攻 击 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理