El devastador malware Flubot se propaga de Europa a Australia

Este artículo es de Trend Micro.

Miles de usuarios de Android en Australia se han visto recientemente atacados por Flubot, un malware destructivo que se propaga a través de mensajes de texto fraudulentos.

No fue hasta abril cuando Flubot causó estragos en Europa. Detectado inicialmente en España, el malware no tardó en propagarse rápidamente por el Reino Unido, Alemania, Hungría, Italia y Polonia.

Los australianos han acudido en masa a las redes sociales para expresar su frustración por el bombardeo de mensajes fraudulentos:

¿Qué es Flubot y cómo funciona?

Flubot es un malware móvil especialmente devastador. Se dirige a los usuarios de Android enviándoles mensajes SMS que dicen que tienen un nuevo mensaje de voz. A menudo, los mensajes parecen proceder de conocidas empresas de mensajería o telecomunicaciones.

Para escuchar el mensaje de voz, la víctima debe hacer clic en el enlace incluido y descargar una aplicación. Si los estafadores se hacen pasar por una empresa conocida, el enlace llevará a la víctima a una versión falsa del sitio web de la empresa, y la aplicación maliciosa que se le pedirá que descargue también parecerá ser de la empresa. De lo contrario, como en el ejemplo siguiente, se pedirá a la víctima que descargue una aplicación de buzón de voz de aspecto bastante genérico.

Independientemente de la variante de la estafa a la que se someta la víctima, si instala la aplicación, su teléfono se infectará con el malware Flubot. Si la víctima concede a la aplicación los permisos que solicita, el malware podrá acceder libremente a todo lo almacenado en el teléfono, incluida la información personal y sobre tarjetas de crédito. Flubot también puede enviar e interceptar mensajes SMS, abrir páginas del navegador web y engañar a la gente para que introduzca información personal adicional, como contraseñas.

Como Flubot puede leer libremente cualquier información almacenada en el teléfono de la víctima, los estafadores pueden acceder a sus contactos, obteniendo toda la información que necesitan para atacar a muchas más personas.

Hay que protegerse

Para las víctimas de Flubot, las consecuencias pueden ser inmensas. Cuando los estafadores tienen acceso a toda la información personal almacenada en su teléfono, pueden utilizarla para vaciar su cuenta bancaria, entrar en todas sus cuentas en línea e incluso robar su identidad.

La mejor defensa es un buen ataque

Para asegurarte de que sales victorioso en la lucha contra Flubot necesitas dos cosas: una buena higiene móvil y una excelente aplicación antivirus para móviles. He aquí algunos consejos:

• Mantén actualizado el sistema operativo de tu dispositivo, utiliza contraseñas fuertes y únicas y activa la autenticación multifactor.
• En los Ajustes de tu dispositivo Android, desactiva la opción "Instalar aplicaciones desconocidas". Esto hace que sólo puedas instalar aplicaciones disponibles en Google Play Store, y no de fuentes desconocidas. Si haces esto, Flubot no podrá entrar en tu dispositivo.
• Nunca abras enlaces en mensajes sospechosos. Asegúrate de saber quién te ha enviado el mensaje antes de hacer clic en nada.
• Ten cuidado al conceder amplios permisos a las aplicaciones. Sólo debes dar a las aplicaciones acceso a los datos que necesitan para funcionar, nada más.
• Refuerce enormemente la seguridad de su dispositivo utilizando una aplicación antivirus para móviles. Trend Micro™ Mobile Security garantiza la detención de Flubot en seco. La aplicación detecta y bloquea Flubot -y otras amenazas de ciberseguridad- antes incluso de que puedan instalarse, garantizando una protección completa.

¿Has instalado accidentalmente Flubot? Esto es lo que hay que hacer

Para eliminar correctamente la aplicación infectada con malware, debes desinstalarla en modo seguro. A continuación te explicamos cómo hacerlo:

1. Mantén pulsado el botón de encendido.
2. Pulsa y mantén pulsado Apagar.
3. Cuando aparezca el icono de modo seguro, tóquelo.
4. 4. Busque la aplicación Flubot en su teléfono, mantenga pulsada la aplicación y arrástrela hasta el icono de la papelera para desinstalarla.

Para desactivar el modo seguro

1. Mantén pulsado el botón de encendido.

2. 2. Pulse el icono Reiniciar.

Una vez que haya desinstalado la aplicación maliciosa, ejecute un análisis con Trend Micro™ Mobile Security para asegurarse de que su dispositivo es 100% seguro.