Android：不要打開此短信，它隱藏著危險的間諜惡意軟體！

危險的 Android 惡意軟體透過簡訊傳播。這種惡意軟體被稱為“Flubot”，旨在清除智慧型手機上儲存的所有數據，包括您的銀行詳細資料和密碼。為了平息受害者的不信任，駭客冒充包裹遞送服務。

英國致力於電腦安全的組織國家網路安全中心 (NCSC) 就 Android 智慧型手機向用戶發出警告：名為 Flubot 的間諜惡意軟體目前透過簡訊傳播。

據該組織報告稱，英國許多 Android 用戶收到一條短信，聲稱包裹無法送到他們家。該訊息聲稱來自 DHL 等送貨服務。涉及未收到包裹的詐騙活動層出不窮。幾週前，類似的網路釣魚攻擊針對的是法國。

為了追蹤包裹的交付（完全虛構）並安排新的接收日期，用戶被邀請安裝一個應用程式。此簡訊會轉發到一個使用遞送服務介面的虛假網站。該網站鼓勵網路用戶安裝APK文件。顯然，這個 APK 檔案與用於追蹤包裹的 Android 應用程式無關。

“追蹤應用程式實際上是竊取密碼和其他敏感資料的間諜軟體”國家網路安全中心解釋說，確保該 APK 檔案旨在在受害者的智慧型手機上安裝 Flubot。然後，惡意軟體會竊取大量數據，包括密碼或網路銀行詳細資訊。有了這些訊息，經驗豐富的攻擊者，配備了反詐騙偵測軟體，就可以從您的銀行帳戶中竊取資金。

如果您已經安裝了 APK，NCSC 建議將您的智慧型手機重設為原廠設置緊急情況。然後，更改所有線上帳戶的密碼，包括您的網路銀行的。“如果您對其他帳戶使用了相同的密碼，那麼這些密碼也需要更改。”強調了報告。

根據 Lab42 的一項研究，59% 的網路使用者對所有線上帳戶使用相同的密碼。這種普遍的做法顯然使海盜的任務變得更加容易。為了選擇一個好的密碼，我們建議您避免最經典的模式，即開頭大寫字母、結尾放置符號，而選擇混合標點符號、符號、數字和字母的連續字元。最後，為了避免忘記您的新安全代碼，我們將建議您密碼產生器。

來源：國家網路安全中心