Sempre più utenti in Germania si lamentano delle false notifiche di pacchi via SMS, anche sugli smartphone aziendali. Nell'SMS spam, ai destinatari viene chiesto di cliccare su un link e di installare un'app per visualizzare lo stato della spedizione del presunto pacco. Con l'installazione, il trojan bancario FluBot entra nel dispositivo.
L'esperto di sicurezza ESET Lukas Stefanko valuta la situazione attuale e vede una connessione tra l'ondata di falsi SMS e la fuga di dati di Facebook: "Negli ultimi sette giorni abbiamo assistito a un rapido aumento della campagna in Germania. Oltre ai falsi messaggi di Fedex, gli utenti ora ricevono anche notifiche simili da DHL e altri fornitori di servizi, tra gli altri.
La fuga di notizie di Facebook probabilmente ha fornito numeri di cellulare
A nostro avviso, è del tutto possibile che i truffatori dietro l'ondata di SMS stiano utilizzando anche i dati della fuga di notizie di Facebook. L'uso di tali set di dati rubati non è raro e accelera enormemente la diffusione dell'app dannosa.
FluBot sembra essere offerto come malware-as-service nei forum sotterranei. Le segnalazioni di arresti di presunti sostenitori in Spagna non hanno indebolito la campagna. Sembra che gli autori abbiano semplicemente affittato l'infrastruttura del trojan bancario. In effetti, da allora ha acquisito una velocità immensa.
Scopri di più su WeLiveSecurity su ESET.com
Informazioni su ESET ESET è una società europea con sede a Bratislava (Slovacchia). Dal 1987, ESET sviluppa software di sicurezza pluripremiati che hanno già aiutato oltre 100 milioni di utenti a usufruire di tecnologie sicure. L'ampio portafoglio di prodotti per la sicurezza copre tutte le principali piattaforme e offre alle aziende e ai consumatori di tutto il mondo il perfetto equilibrio tra prestazioni e protezione proattiva. L'azienda ha una rete di vendita globale in oltre 180 paesi e uffici a Jena, San Diego, Singapore e Buenos Aires. Per maggiori informazioni visita www.eset.de o seguici su LinkedIn, Facebook e Twitter.