De plus en plus d'utilisateurs en Allemagne se plaignent de fausses notifications de colis par SMS, y compris sur les smartphones de l'entreprise. Dans le spam SMS, les destinataires sont invités à cliquer sur un lien et à installer une application afin de voir l'état d'expédition du colis présumé. Avec l'installation, le cheval de Troie bancaire FluBot pénètre dans l'appareil.
L'expert en sécurité d'ESET, Lukas Stefanko, évalue la situation actuelle et voit un lien entre la vague de faux SMS et la fuite de données Facebook : "Au cours des sept derniers jours, nous avons constaté une augmentation rapide de la campagne en Allemagne. En plus des faux messages de Fedex, les utilisateurs reçoivent désormais également des notifications similaires de DHL et d'autres fournisseurs de services, entre autres.
La fuite de Facebook a probablement livré des numéros de téléphone portable
Selon nous, il est tout à fait possible que les fraudeurs à l'origine de la vague SMS utilisent également les données de la fuite Facebook. L'utilisation de tels ensembles de données volés n'est pas rare et accélère énormément la propagation de l'application malveillante.
FluBot semble être proposé en tant que malware-as-service sur des forums clandestins. Les informations faisant état d'arrestations de soutiens présumés en Espagne n'ont pas affaibli la campagne. Les auteurs semblent avoir simplement loué l'infrastructure du cheval de Troie bancaire. En fait, il a pris une vitesse immense depuis lors.
En savoir plus sur WeLiveSecurity sur ESET.com
À propos d'ESET ESET est une société européenne dont le siège est à Bratislava (Slovaquie). Depuis 1987, ESET développe des logiciels de sécurité primés qui ont déjà aidé plus de 100 millions d'utilisateurs à profiter de technologies sécurisées. Le large portefeuille de produits de sécurité couvre toutes les principales plates-formes et offre aux entreprises et aux consommateurs du monde entier l'équilibre parfait entre performance et protection proactive. La société dispose d'un réseau de vente mondial dans plus de 180 pays et de bureaux à Jena, San Diego, Singapour et Buenos Aires. Pour plus d'informations, visitez www.eset.de ou suivez-nous sur LinkedIn, Facebook et Twitter.