Ciberseguridad

Este programa malicioso para Android se ha estado propagando agresivamente a través de SMS, robando contraseñas, datos bancarios en línea y otra información sensible de los teléfonos inteligentes infectados en todo el mundo.

En la investigación participaron autoridades de Australia, Bélgica, Finlandia, Hungría, Irlanda, Rumanía, España, Suecia, Suiza, Países Bajos y Estados Unidos.

FluBot, también llamado Cabassous, apareció en la naturaleza en diciembre de 2020, enmascarando su insidiosa intención tras el barniz de aplicaciones de seguimiento de paquetes aparentemente inocuas como FedEx, DHL y Correos.

Se propaga principalmente a través de mensajes de ‘smishing‘ (también conocido como phishing basado en SMS) que engañan a los destinatarios desprevenidos para que hagan clic en un enlace para descargar las aplicaciones llenas de malware.

También aprovechaba su acceso a los contactos almacenados en el dispositivo infectado para propagar lainfección mediante el envío de mensajes con enlaces al malware.

«Esta infraestructura de FluBot está ahora bajo el control de las fuerzas de seguridad, poniendo fin a laespiral destructiva», señaló la Policía holandesa.
También se ha podido ver como las muestras únicas de malware desarrolladas por los operadores de FluBot se detuvieron después del 19 de mayo, coincidiendo con el desmantelamiento.

Más información: