Koniec Flubota. Europol chwali się sukcesem

Mowa o złośliwym oprogramowaniu „Flubot” na Androida, które rozsyłane jest za pomocą wiadomości SMS. Służy do kradzieży haseł, danych do bankowości internetowej i innych wrażliwych informacji z zainfekowanych urządzeń, w tym smartfonów.

Koniec Flubota

„Infrastruktura wirusa została skutecznie zakłócona na początku maja br. przez holenderską policję (Politie), sprawiając, że złośliwe oprogramowanie jest już nieaktywne” – podaje Europol. 

Nie byłoby to możliwe, gdyby nie zaangażowanie organów ścigania z Australii, Belgii, Finlandii, Węgier, Irlandii, Hiszpanii, Szwecji, Szwajcarii, Holandii i Stanów Zjednoczonych w ramach złożonego śledztwa. Działania koordynowało Centrum ds. Cyberprzestępczości Europolu (EC3). 

Obecnie trwa dochodzenie w celu zidentyfikowania osób stojących za globalną kampanią z udziałem Flubota. 

Flubot. O czym mówimy?

Wirus został po raz pierwszy wykryty w grudniu 2020 roku. Rok później zyskał popularność. Był wykorzystywany do naruszenia bezpieczeństwa urządzeń na całym świecie. Znaczące incydenty miały miejsce w m.in. Hiszpanii i Finlandii. 

Nośnikiem złośliwego oprogramowania są wiadomości tekstowe, których treść prosi użytkowników o kliknięcie w link i zainstalowanie programu/aplikacji w celu np. śledzenia paczki lub odsłuchania wiadomości głosowej. W ten sposób podmioty z zewnątrz uzyskują dostęp do urządzenia i mogą wykradać dane logowania do np. bankowości internetowej. 

Flubot szybko się rozprzestrzenia ze względu na dostęp do kontaktów zapisanych w telefonach ofiar. Złośliwe SMS-y były wysyłane na numery zapisane w książkach adresowych w zainfekowanych smartfonach.   

Jak sprawdzić, czy mamy wirusa?

Specjaliści Europolu wskazują, że wirus maskuje się jako aplikacja, więc jego wykrycie może okazać się wyzwaniem. Istnieją jednak dwa sposoby, które to umożliwiają. 

Lampka alarmowa powinna nam się zapalić wtedy, gdy na urządzeniu znajdziemy apkę, która po kliknięciu nie otwiera się; a także gdy próbujemy odinstalować program, a pojawia nam się komunikat o błędzie. 

„Jeśli masz podejrzenia, że aplikacja może być nośnikiem wirusa, zresetuj telefon przywracając ustawienia fabryczne” – radzi Europol.

Chcemy być także bliżej Państwa – czytelników. Dlatego, jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected]. Przyszłość przynosi zmiany. Wprowadzamy je pod hasłem #CyberIsFuture.