사용자의 은행 자격 증명을 훔치려는 Android 멀웨어인 FluBot은 현재 음성 메일 알림으로 의심되는 악성 링크가 포함된 가짜 SMS 문자 메시지로 호주 사용자를 표적으로 삼고 있습니다.
멜버른 코미디언 M. Rossano 경고 Telstra는 Twitter에서 FluBot 메시지를 수신했다고 보고했으며 이 메시지는 합법적인 휴대전화에서 도착하기 때문에 차단하기 어렵다고 말했습니다.
사용자가 메시지에서 부비 트랩된 링크를 클릭하면 공격자는 FluBot을 설치하도록 요청합니다.
FluBot 설치는 사용자가 공식 Google Play 스토어 외부에 앱 설치를 허용한 경우에만 작동합니다.
보안 연구원들은 지난주 새로운 버전의 악성코드가 호주를 표적 국가 목록에 추가한 사실을 확인했습니다.
새로운 #플로봇 4.7 양식 추가 + 61 국가 코드(호주)
dcfe4d8c0265186f24f56cb774f0087cfde3d46fc0d31a7edf7e036a2006513d
복사 트윗 퍼가기 트윗 퍼가기 @pr3wtd 트윗 퍼가기 pic.twitter.com/NOQ7d9WuV5
– 알베르토 세구라 (@alberto__segura) 2021년 8월 5일
Netcraft 인터넷 표준 공사 지난주에 언급한 많은 호주 은행들이 Flubot의 표적이 되고 있습니다.
은행 자격 증명을 훔치는 것 외에도 FluBot은 신용 카드 세부 정보를 캡처하고 사용자 연락처에 침투하고 스파이웨어를 설치할 수 있습니다.
또한 Google Play Protect 맬웨어 방지 앱도 비활성화됩니다.
Telstra는 사용자에게 대부분의 Android 맬웨어 방지 도구가 FluBot 감염을 치료할 수 있다고 조언했습니다.
보안 공급업체 ESET은 사용자가 FluBot을 수동으로 제거할 수 있으며 프로세스에 대한 비디오 연습을 만들었다고 말했습니다.
호주에 앞서 FluBot은 올해 5월부터 네덜란드, 스위스, 핀란드 등 유럽 국가에서 활약하고 있습니다.
유럽에서 FluBot은 택배 회사의 SMS 메시지라고 주장하는 다른 사기를 사용했습니다.
“Ah Dong-yul, who shares his thoughts on various topics through Twitter, is mentally deep. He loves beer, but sometimes his aloofness stands out. However, his passion for music is more genuine than anyone else’s.”