Появился новый опасный вирус на Android-смартфонах FluBot. Создатели вируса запустили активную кампанию, в которой используются поддельные предупреждения об обновлении безопасности на устройствах Android, чтобы обманным путем заставить потенциальных жертв установить вредоносное ПО.

Об этом стало известно после публикации новозеландской группы реагирования на компьютерные угрозы Cert NZ, сообщение на новой странице установки вредоносного ПО на самом деле является приманкой, призванной внушить пользователям ощущение срочности и заставить их установить FluBot на свои собственные устройства.

Новая страница установки FluBot, на которую пользователи попадают после получения фальшивых сообщений об ожидающих или пропущенных доставках почты или даже об украденных фотографиях, загруженных в Интернет, информирует их о том, что их устройства заражены FluBot, который представляет собой разновидность шпионского ПО на Android, используемого для кражи банковских данных и паролей с устройств. Однако, установив новое обновление безопасности, они могут удалить FluBot со смартфона.

После этого, страница ведет жертву дальше, инструктируя пользователей разрешить установку приложений из неизвестных источников на свое устройство. Таким образом, поддельное обновление безопасности киберпреступников может быть установлено на их устройство, и, хотя пользователь может подумать, что он принял меры для защиты от FluBot, на самом деле он сам установил вредоносное ПО на свой смартфон.