欧洲刑警组织拆除FluBot安卓恶意软件

VSole2022-06-02 16:24:14

6月1日,据欧洲刑警组织官网公告,欧洲11个国家联合执法行动成功关闭了FluBot关键基础设施。FluBot是迄今为止传播最快的安卓恶意软件之一。

FluBot首次被发现于2020年12月,至今损害了全球大量设备。根据ThreatFabric的2022年上半年移动威胁态势报告,FluBot是仅次于Hydra的第二大银行木马,占1月至5月期间观察到的样本的20.9%。

FluBot通过短信传播,从世界各地受感染的智能手机中窃取密码、网银信息及其他敏感信息。受害者会收到一条包含链接的短信,要求用户点击安装应用程序以跟踪包裹或收听语音邮件。该恶意软件在安装后会要求访问权限以窃取各种敏感信息。并且,借由访问受害者手机的联系人,其得以进一步传播。

另一方面,FluBot恶意软件伪装成应用程序,因此常常不易被用户发现。一般而言,若出现以下情况,就有可能是恶意软件:

点击了某个应用,但该应用无法打开;

尝试卸载某个应用,但显示一条错误消息。

若您认为某个应用可能是恶意软件,最好将手机重置为出厂设置。

据荷兰警方的说明,FluBot的基础设施于五月初被其成功破坏,从而断开了一万名受害者与FluBot网络的连接,并阻止了超过650万条垃圾短信送达潜在受害者。

这一执法行动成果是在澳大利亚、比利时、芬兰、匈牙利、爱尔兰、罗马尼亚、西班牙、瑞典、瑞士、荷兰和美国执法当局复杂调查之后,经由欧洲刑警组织欧洲网络犯罪中心(EC3)协调取得。后续调查仍在进行中,以锁定此全球恶意软件活动背后的犯罪个人。

资讯来源:欧洲刑警组织

转载请注明出处和本文链接

每日涨知识

端到端加密

一种加密算法,保护双方(也就是客户端和服务器)之间的通信安全,并且可以独立于链路加密技术实施。端到端的加密技术的例子是在发送者和接受者之间使用隐私增强邮件(PEM)传递邮件。这种技术可以阻止加密链路的安全端的通信数据或通过未加密的链路传送的通信数据遭到入侵者的监控。

软件安卓软件
本作品采用《CC 协议》,转载必须注明作者和本文链接
CryCryptor恶意软件是一种全新的威胁,它可利用COVID-19进行传播。 加拿大出现了一种新的勒索软件,目标是Android用户,并锁定了个人照片和视频。 它最初被称为CryCryptor,被假装成加拿大卫生部提供的官方COVID-19...
近日,有研究人员发现两大WiFi安全漏洞,很可能会影响到全球数十亿用户。
众所周知,如今的电脑病毒和黑客攻击,与十年前、二十年前的情况已经截然不同了。比如说,就在最近几天,安全公司趋势科技公布的一份报告显示,一种名为 "Guerrilla" 的恶意软件已经感染了 50 个不同品牌的超过 890 万台手机。之后,"Guerrilla" 会接受幕后企业发来的广告数据。的确,从行业监测数据来看,截至目前为止,没有任何一线手机品牌被发现有预装恶意软件的行为。
Android()智能手机的端点安全问题再次成为人们关注的焦点。
网络安全服务商Bitdefender公司日前发现了一个隐藏的恶意软件,该软件在全球各地的移动设备上未被发现已经超过六个月,该软件旨在向Android设备推送广告软件,以提高营收。到目前为止,该公司已经发现了6万多个感染了这种广告软件应用程序,并怀疑感染了更多的应用程序。
禁用系统更新以防止漏洞修补。研究人员认为Chrysaor APK也通过基于短信的网络钓鱼信息传播,就像iOS设备上的Pegasus感染一样。
SLocker源代码由一名用户发布,该用户使用“fs0c1ety”作为在线绰号,并敦促所有GitHub用户贡献代码并提交错误报告。2016年,安全研究人员在野外发现了400多个SLocker勒索软件的新变种,并以感染数千台设备而闻名。一旦设备上有加密文件,勒索软件就会劫持手机,完全阻止用户访问,并试图威胁受害者支付赎金解锁手机。
据Zimperium zLabs称,该恶意软件伪装成系统更新应用程序,同时悄悄泄露用户和手机数据。RAT还将尝试从外部存储中窃取文件。限制移动连接的使用是一种防止用户怀疑其设备已受到威胁的方法。此外,一旦将信息打包并发送到C2,就会删除存档文件,以免被发现。Zimperium将该恶意软件描述为“功能复杂的复杂间谍软件行动”的一部分。
此次发布的典型案例既涉及流量劫持、流量造假、刷机、恶意通知、妨害平台生态系统、屏蔽广告等与数字经济息息相关的内容,也涵盖了商业诋毁、拒绝交易等典型不正当竞争行为,既为新技术和新模式的发展与成长提供了必要空间,也为相关市场主体行为的合法性判断提供了有益思路。
Facebook母公司Meta披露,它对南亚的两个攻击组织采取了反制行动,这两个组织都是利用其社交媒体平台向潜在目标分发恶意软件。Meta公司在其《季度对抗性威胁报告》中称Bitter使用各种恶意战术在网上攻击人们,用恶意软件感染他们的设备。最新的一系列入侵事件表明该组织是一个综合体,专门针对阿富汗、印度、巴基斯坦、沙特阿拉伯和阿联酋的军事人员、政府官员、人权和其他非营利组织的雇员以及学生。
VSole
网络安全专家