קרדיט: rafapress - Shutterstock
האם אנחנו, כקהילת טכנולוגיה קולקטיבית, כולנו יכולים להסכים שהונאות ופריצות זדוניות הן רעות ואסור לנו לעשות אותן יותר? לֹא? בסדר, חזרה למציאות, שבה טלפון האנדרואיד שלך מותקף על ידי עוד הונאה של תוכנות זדוניות, ומשתמש בטקטיקה מרושעת נוספת כדי לעשות זאת. הנה מה שאתה צריך לדעת על FluBot וכיצד לשמור על בטיחות הנתונים שלך.
היסטוריה קצרה של FluBot
FluBot אינו איום חדש, אבל הוא בהחלט חווה התעוררות מחודשת. התוכנה הזדוניתהרים את ראשו לראשונה בתחילת 2021, שמקורו בספרד ועושה את דרכו בבריטניה ובשאר אירופה. זה מדביק את הסמארטפונים של הקורבנות החל בהודעת SMS שמתחזה להתראה רשמית מחברת משלוחים המודיעה לקורבן שחבילה מגיעה, ומעודדת אותם להקיש על כתובת URL כדי לעקוב אחריה.
פעולה זו מעלה דף המורה למשתמש להוריד אפליקציית מעקב עבור החבילה. אפליקציית המעקב - הפתעה, הפתעה - התבררה כתוכנה זדונית, והחדירה לסמארטפון תוכנות זדוניות מגעילות שריגלו את פעילות הסמארטפון של המשתמש. המטרה, כמובן, הייתה לגנוב פרטי התחברות פיננסיים כדי שהאקרים יוכלו לשדוד את חשבונות הבנק שלך. כמה מתחשב.
קרדיט: certnz
ל- FluBot יש טריקים חדשים בשרוול
האקרים כמו אלה שמאחורי FluBot משגשגים מבורות לגבי התוכניות וההונאות שלהם. ככאלה, סביר להניח שהם ראו תשואה פוחתת כאשר האזורים המושפעים בעולם למדו על התוכנה הזדונית; סוכנויות ממשלתיות במדינות היעד של FluBot הזהירו את האזרחים מפני Flubot, וחשפו את סוג המסר שינסה להערים על משתמשים להוריד את הבעיה מלכתחילה.
אז מה הם האקרים של FluBot לעשות? הם חייבים להתפתח. בדיוק כמו ההַתחָלָהקְבוּצָההביא את תשומת ליבו של הסימן לאופי החלום, ההאקרים מביאים את עיני העולם אל FluBot. עכשיו כשאתה מקיש על הקישור בהודעות הטקסט הזדוניות שלהם, הם מוציאים פופ-אפ אזהרה לאנשים שהטלפונים שלהם נגועים ב- FluBot. הדרך היחידה להסיר את FluBot, לפי FluBot, היא להוריד "עדכון אבטחה לאנדרואיד". ("עדכון האבטחה של אנדרואיד" נגוע, באופן לא מפתיע, ב- FluBot.)
קרדיט: certnz
אולי תראה גם את הפופ-אפ הזה כאזהרה שיש לך הודעה קולית מיוחדת שאתה יכול להאזין לה רק דרך אפליקציה מסוימת (לא אחד הרעיונות הכי משכנעים שלהם, לדעתי). תוכניות אלה מתפשטות ברחבי העולם; CERT NZ, צוות תגובת חירום מחשבים של ניו זילנד, לאחרונההוציאה פוסט מצוין בבלוג בנושא לאזרחיה, אבל זה חל על כל מי שעלול להיתקל בהונאה של FluBot.
כיצד למנוע מ- FluBot להדביק את הטלפון החכם שלך
ראשית, והכי ברור, אל תלחץ על הקישורים הללו.אל תלחץ על קישורים מוזרים בדרך כלל, כמו כאלה שמבקשים ממך לעקוב אחר חבילה שלא הזמנת. אלה רק שיטות עבודה מומלצות לאבטחת סייבר שם;תָמִידלאמת את הלגיטימיות של קישור לפני פתיחתו, בין אם זה בסמארטפון, טאבלט או מחשב. שימו לב שרק טלפונים אנדרואיד מושפעים מ-FluBot; מכשירי אייפון יכולים לקבל את ההודעה ולפתוח את החלון הקופץ, אך לא ניתן להתקין את האפליקציה ב-iOS.
אתה יכול גם לוודא שאפליקציות האנדרואיד שלך לא מסוגלות להתקין אפליקציות לא ידועות נוספות ללא רשותך. זה ימנע מאפליקציות כמו FluBot להתגנב אל המכשיר שלך. עבור אנדרואיד 8 ואילך, עבור אלהגדרות > אפליקציות > גישה מיוחדת > התקן אפליקציות לא ידועות, ואז לוודא "אסור" מוגדר עבור האפליקציות שלך. אם אפליקציה כלשהי אומרת "מוּתָר," העבר אותו ל"אסור." עבור אנדרואיד 7 ומעלה, עבור אלהגדרות > אבטחה(אוֹמסך נעילה ואבטחה), ולהבטיח "מקורות לא ידועים" מושבת.
אם הקשת על הקישור ב-הודעת טקסט, אך לא הורדת אפליקציות, החדשות הטובות הן שלא נראה שיש סיכון בשלב זה. כפי שאנו מבינים זאת, FluBot יעיל רק ברגע שאתה מוריד בפועל את האפליקציה הקשורה לקישור בחלון הקופץ; הקישור ב-SMS פשוט לוקח אותך לחלון הקופץ, כך שהתהליך הזה לבדו לא אמור להדביק את הטלפון שלך בתוכנה זדונית. ובכל זאת, CERT NZ ממליץ לך לשנות את הסיסמאות שלך אם הקשת על קישור ה-SMS הזה, ליתר ביטחון.
ובסדר, בוא נגיד אתהעשהבחר את הקישור בחלון הקופץ, והורדת בתוכו את אפליקציית FluBot הנסתרת. לא להיבהל.אפס את הטלפון שלך להגדרות היצרןכדי להסיר לחלוטין כל זכר של FluBot במכשיר שלך, אושחזור מגיבוימלפני שהורדת את אפליקציית FluBot.אָזשנה את כל הסיסמאות עבור החשבונות המחוברים שלך. כמו כן, תרצה ליצור קשר עם הבנק שלך כדי לוודא שלא הייתה פעילות חשודה בחשבונך. ואז לעולם אל תלחץ או הקש על קישורים בלתי צפויים שוב.
ג'ייק פיטרסון
עורך טכנולוגי בכיר
ג'ייק פיטרסון הוא העורך הטכנולוגי הבכיר של Lifehacker. יש לו תואר BFA בקולנוע וטלוויזיה מ-NYU, שם התמחה בכתיבה. ג'ייק עוזר לאנשים עם הטכנולוגיה שלהם באופן מקצועי מאז 2016, החל כמומחה טכני בחנות אפל בשדרה 5 של ניו יורק, ולאחר מכן ככותב באתר Gadget Hacks. באותה תקופה, הוא כתב וערך אלפי חדשות ומאמרי הדרכה על מכשירי אייפון ואנדרואיד, כולל דיווח על הדגמות חיות מהשקות מוצרים של סמסונג וגוגל. בשנת 2021, הוא עבר ל-Lifehacker ומסקר הכל מה-השימושים הטובים ביותר של AI בחיי היומיום שלךאֶלאיזה MacBook לקנות. הצוות שלו מכסה את כל הדברים הטכנולוגיים, כולל סמארטפונים, מחשבים, קונסולות משחקים ומנויים. הוא גר בקונטיקט.
קרא את הביוגרפיה המלאה של ג'ייק