Wiadomość na poczcie głosowej - to może być oszustwo

We wpisie na Twitterze, zespół ds. reagowania na zdarzenia naruszające bezpieczeństwo w sieci CERT Polska ostrzega przed wysyłanymi przez oszustów wiadomościami SMS, informującymi o rzekomej wiadomości na poczcie głosowej.

"Strona zachęca do pobrania aplikacji, która tak naprawdę jest złośliwym oprogramowaniem FluBot." - przestrzega CERT Polska.

Uwaga! Ostrzegamy przed powrotem oszustwa, którego celem jest infekcja telefonów z Androidem!
Tym razem oszuści wysyłają SMS-y informujące o rzekomej wiadomości na poczcie głosowej. Strona zachęca do pobrania aplikacji, która tak naprawdę jest złośliwym oprogramowaniem #FluBot. pic.twitter.com/QQXKq7NsaM

— CERT Polska (@CERT_Polska) August 12, 2021

Do ostrzeżenia CERT Polska dołączył się Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego CSIRT KNF. Także na Twitterze ostrzega on przed złośliwymi wiadomościami SMS z linkiem przekierowującym do pobrania aplikacji VoiceMail, która jest przykrywką dla FluBota - złośliwego oprogramowania, które po zainfekowaniu telefonu może próbować wykraść hasła do bankowości elektronicznej.

Dołączamy się do ostrzeżenia od @CERT_Polska.
FluBot znowu atakuje polskich użytkowników!

Jest to złośliwe oprogramowanie, które po zainfekowaniu naszego telefonu może próbować wykraść nasze hasła do bankowości elektronicznej.

Poprzedni atak FluBota:https://t.co/4Q7mr2HCsC https://t.co/FrWAXL9y6i

— CSIRT KNF (@CSIRT_KNF) August 12, 2021

??Uważajcie na złośliwe wiadomości SMS z linkiem przekierowującym do pobrania aplikacji VoiceMail.

VoiceMail.apk jest przykrywką dla niebezpiecznego malware - jakim jest #Flubot.
To złośliwe oprogramowanie, które stosuje nakładki na aplikację celem kradzieży danych do logowania. pic.twitter.com/F2f2d0yeOQ

— CSIRT KNF (@CSIRT_KNF) August 12, 2021

Jak podkreśla Paweł Piekutowski, członek CSIRT KNF, wielu Polaków otrzymało SMS-a zachęcającego do instalacji zainfekowanej FluBotem aplikacji pod pretekstem odsłuchania poczty głosowej.

#flubot jest złośliwym oprogramowaniem które specjalizuje się w kradzieży haseł do bankowości elektronicznej. W dniu dzisiejszym wielu Polaków otrzymało SMS zachęcający do instalacji zainfekowanej nim aplikacji pod pretekstem odsłuchania poczty głosowej.
Nie dajcie się oszukać!

— Paweł Piekutowski (@PPiekutowski) August 12, 2021

CERT Polska na Facebooku informuje, że kampania dystrybucji szkodliwego oprogramowania z rodziny FluBot pierwszy raz pojawiła się w kwietniu tego roku. Wówczas na losowe numery telefonów wysyłana była wiadomość o rzekomej paczce zablokowanej przez służby celne, wraz z zachętą do pobrania aplikacji w celu wyjaśnienia sytuacji.