Conoce el malware que se disfraza de antimalware para infectar tu Android | Android | FluBot | Malware | Virus informático | CHEKA
:quality(75)/cloudfront-us-east-1.images.arcpublishing.com/elcomercio/V3HHSMKOOZA47J2Z4WKF2NDYXY.jpg){kind=small}
FluBot es un peligroso malware que está utilizando un método particular para infectar los dispositivos Androide de usuarios con el único objetivo de robar información bancaria, una reinvención total de esta Virus de computadora y los piratas tras él.
Según Cert NZ, este malware puede llegar a través de mensajes de texto con la entrega de un paquete. o descargue fotos como señuelos proporcionando un enlace adjunto.
Al ingresar a los enlaces, se te redirige a una página falsa en la que te instan a que descargues una aplicación para rastrear de este paquete ficticio o aparece una advertencia falsa que indica que el dispositivo ha sido infectado por FluBot. En el segundo caso, recomienda descargar un software para eliminar el malware.
VISIÓN: Conozca el peligroso malware que utiliza los anuncios de Google para llegar a sus víctimas
Esta es una estrategia para obligar al usuario a instalar una aplicación que infectará el terminal, ya que esto le pedirá que autorice la instalación de aplicaciones desconocidas, dejando el camino libre para la instalación real del virus.
Android puede mostrar una advertencia de que se está instalando una aplicación de un desarrollador no identificado. Si el usuario elige ignorar la advertencia, la instalación continuará y la aplicación maliciosa solicitará acceso a una variedad de permisos.
Una vez otorgados los permisos, el malware FluBot tendrá acceso al registro de llamadas, leer y enviar SMS, acceder a la agenda telefónica, además de ejecutarse en segundo plano y deshabilitar la optimización de la batería para que no se cierre.
Con este control sobre su móvil, FluBot podrá robar información personal y sensible, puede grabar la pantalla y acceder a contraseñas bancarias, por ejemplo.
Según Cert NZ, es posible que el mensaje provenga de un usuario conocido, ya que tiene acceso a los contactos para simular normalidad, Por eso, se exhorta a tener cuidado con este tipo de mensajes.