英國NCSC針對一個新Android惡意軟件向民眾發出警告信息
據外媒報導,現在不少英國人已經收到了一條有關“錯過包裹快遞”的短信,實際上這裡麵包含了有Android惡意軟件的追踪應用安裝鏈接。對此,英國國家網絡安全中心(NCSC)決定向民眾發出一些正式的指導以此幫助他們避開這些騙局。
據悉,這是另一個極其可惡的Android惡意軟件–FluBot。據NCSC披露稱,這種新的Android惡意軟件會通過提示用戶點擊錯過包裹通知文本下載跟踪應用來偽裝自己,此時間諜軟件就會開始行動–它可以竊取用戶密碼和其他敏感數據。更糟糕的是,它有一個自我複制的機制,它會把用戶的短信發送給其他受害者、促使他們採取類似的行動–將Android惡意軟件下載到他們的手機上。
截止到目前,至少根據來自NCSC的警告信息,詐騙信息看起來就像來自快遞公司DHL,並且黑客還可以改變詐騙信息從而使其看起來像是來自另一家不同的公司的信息。此外,雖然這主要是Android系統的威脅,但蘋果設備的擁有者不一定就能完全免受來自FluBot的傷害。英國警告信息寫道:“蘋果設備的用戶目前沒有風險,不過詐騙短信仍可能將他們重定向到一個詐騙網站進而可能竊取你的個人信息。”
下面的推文展示了Android威脅的實際情況:
確保設備安全的重要步驟:
顯然,不要去點擊那個鏈接。一定要刪除這條信息。你碰巧在等DHL快遞嗎?對此只需訪問DHL官方網站就可以跟踪快遞。不要在短信中點擊鏈接,就像上面看到的那樣。訪問DHL網站。不要,點擊,那條,鏈接。
“對於Android設備,”英國繼續提醒道,“如果你的設備支持,請確保谷歌的Play Protect服務得到啟用。部分華為設備也提供了類似的病毒掃描工具。這將確保你設備上的任何惡意軟件都能被檢測到並刪除。”