Android：不要打开此短信，它隐藏着危险的间谍恶意软件！

危险的 Android 恶意软件通过短信传播。这种恶意软件被称为“Flubot”，旨在清除智能手机上存储的所有数据，包括您的银行详细信息和密码。为了平息受害者的不信任，黑客冒充包裹递送服务。

英国致力于计算机安全的组织国家网络安全中心 (NCSC) 就 Android 智能手机向用户发出警告：名为 Flubot 的间谍恶意软件目前通过短信传播。

据该组织报告称，英国许多 Android 用户收到一条短信，声称包裹无法送到他们家。该消息声称来自 DHL 等送货服务。涉及未收到包裹的诈骗活动层出不穷。几周前，类似的网络钓鱼攻击针对的是法国。

为了跟踪包裹的交付（完全虚构）并安排新的接收日期，用户被邀请安装一个应用程序。该短信会转发到一个使用递送服务接口的虚假网站。该网站鼓励互联网用户安装APK文件。显然，这个 APK 文件与用于跟踪包裹的 Android 应用程序无关。

“跟踪应用程序实际上是窃取密码和其他敏感数据的间谍软件”国家网络安全中心解释说，确保该 APK 文件旨在在受害者的智能手机上安装 Flubot。然后，恶意软件会窃取大量数据，包括密码或网上银行详细信息。有了这些信息，经验丰富的攻击者，配备了反欺诈检测软件，就可以从您的银行帐户中窃取资金。

如果您已经安装了 APK，NCSC 建议将您的智能手机重置为出厂设置紧急情况。然后，更改所有在线帐户的密码，包括您的网上银行的。“如果您对其他帐户使用了相同的密码，那么这些密码也需要更改。”强调了报告。

根据 Lab42 的一项研究，59% 的互联网用户对所有在线帐户使用相同的密码。这种普遍的做法显然使海盗的任务变得更加容易。为了选择一个好的密码，我们建议您避免最经典的模式，即开头大写字母、结尾放置符号，而选择混合标点符号、符号、数字和字母的连续字符。最后，为了避免忘记您的新安全代码，我们将建议您密码生成器。

来源：国家网络安全中心