إذا تلقيت رسالة نصية قصيرة تخبرك بأنه يتم إرسال حزمة وأنك بحاجة إلى التحقق من بعض المعلومات المتعلقة بها، فاحذر! قد يكون هجوم برنامج FluBot الضار لإفراغ حسابك المصرفي.
يعتبر FluBot برنامج ضار ينتشر من خلال الرسائل النصية القصيرة. يمكن أن تكون هذه التقنية مشابهة للتصيد الاحتيالي (phishing) والذي يتكون من إرسال رسائل بريد إلكتروني مزيفة لتجعلك تنقر على رابط إلى موقع احتيالي وتستعيد بيانات شخصية قيمة. في حالة التصيد الاحتيالي، تتم محاولة الاحتيال عن طريق الرسائل القصيرة. وهو ناشر برنامج مكافحة الفيروسات BitDefender الذي يدق ناقوس الخطر من خلال الإشارة إلى الطريقة التي يستخدمها المتسللون. وبالتالي يرسلون رسائل نصية قصيرة تشير، على سبيل المثال، إلى إرسال حزمة إليك من قبل شركة اتصالات معروفة (DHL أو DPD على سبيل المثال) أو أن رسالة صوتية في انتظارك على المنصة.
تحتوي الرسائل على رابط الإنترنت الذي أنت مدعو للنقر فوقه لمعرفة المزيد. من هناك، سيُطلب منك تنزيل تطبيق حيث يأخذ التطبيق مظهرًا غير ضار من خلال أخذ رمز شركة معروفة (DHL أو UPS أو WhatsApp أو حتى Google Chrome) أو تطبيق بريد صوتي لإخفاء هويته الحقيقية.
إنه في الواقع برنامج FluBot الضار الذي لا يهاجم فقط دفتر العناوين الخاص بك للانتشار، ولكنه يستخدم، بالإضافة إلى ذلك، الامتيازات التي كنت ستمنحها دون قصد لمنع إلغاء تثبيته، وقبل كل شيء، يرسل جميع البيانات والمعرفات المصرفية المكتشفة في الهاتف الذكي للخوادم. عندئذٍ يتعين على القراصنة فقط سحب الحسابات من الحسابات. يحدد BitDefender أن FluBot لا يعمل على iOS. " ولكن عندما يصل مالكو iPhone إلى الروابط المصابة، يتم إعادة توجيههم إلى مواقع التصيد الاحتيالي وعمليات الاحتيال عبر الاشتراك." يمكن، على سبيل المثال؛ هذه عملية احتيال تستند إلى مسح غير ضار يعطي إمكانية الفوز بجهاز iPhone 13.
يشير باحثو BitDefender إلى أن الهجمات التي نفذت عبر FlueBot قد اشتدت في الأشهر الأخيرة. "هذه المرة، يتم استهداف معظم أوروبا بجهود متضافرة من مشغلي FluBot. وأكثر البلدان استهدافًا هي ألمانيا ورومانيا والمملكة المتحدة وبولندا وإسبانيا والسويد والهند" النمسا وفنلندا والدنمارك.
