Le malware dévastateur Flubot se propage de l'Europe à l'Australie

Cet article provient de Trend Micro.

Des milliers d'utilisateurs d'Android en Australie ont récemment été ciblés par Flubot, un programme malveillant destructeur qui se propage par le biais de messages texte frauduleux.

Ce n'est qu'en avril que Flubot a fait des ravages en Europe. D'abord repéré en Espagne, le logiciel malveillant n'a pas tardé à se propager rapidement au Royaume-Uni, en Allemagne, en Hongrie, en Italie et en Pologne.

Les Australiens se sont rendus en masse sur les médias sociaux pour exprimer leur frustration d'être bombardés de messages frauduleux :

Qu'est-ce que Flubot et comment fonctionne-t-il ?

Flubot est un logiciel malveillant mobile particulièrement dévastateur. Il cible les utilisateurs d'Android en leur envoyant des messages SMS indiquant qu'ils ont un nouveau message vocal. Souvent, les messages semblent provenir d'entreprises de livraison ou de télécommunications bien connues.

Pour écouter le message vocal, la victime doit cliquer sur le lien inclus et télécharger une application. Si les escrocs se font passer pour une entreprise connue, le lien renverra la victime vers une fausse version du site web de l'entreprise, et l'application malveillante qu'elle sera invitée à télécharger semblera également provenir de l'entreprise. Sinon, comme dans l'exemple ci-dessous, la victime sera invitée à télécharger une application de messagerie vocale d'apparence assez générique.

Quelle que soit la variante de l'escroquerie à laquelle la victime est soumise, si elle installe l'application, son téléphone sera infecté par le logiciel malveillant Flubot. Si la victime accorde à l'application les autorisations qu'elle demande, le logiciel malveillant sera libre d'accéder à tout ce qui est stocké sur le téléphone, y compris les informations relatives aux cartes de crédit et aux données personnelles. Flubot peut également envoyer et intercepter des messages SMS, ouvrir des pages de navigateur web et inciter les gens à saisir des informations personnelles supplémentaires telles que des mots de passe.

Comme Flubot est libre de lire toutes les informations stockées sur le téléphone d'une victime, les escrocs peuvent accéder à ses contacts, obtenant ainsi toutes les informations dont ils ont besoin pour cibler un plus grand nombre de personnes.

Vous devez vous protéger

Pour les victimes de Flubot, les retombées pourraient être immenses. Lorsque les escrocs ont accès à toutes les informations personnelles stockées sur votre téléphone, ils peuvent les utiliser pour vider votre compte bancaire, se connecter à tous vos comptes en ligne et même voler votre identité.

La meilleure défense est une bonne attaque

Pour être sûr de sortir vainqueur de la lutte contre Flubot, vous avez besoin de deux choses : une bonne hygiène mobile et une excellente application antivirus mobile. Voici quelques conseils :

• Maintenez le système d'exploitation de votre appareil à jour, utilisez des mots de passe forts et uniques, et activez l'authentification multifactorielle.
• Dans les paramètres de votre appareil Android, désactivez l'option "Installer des applications inconnues". Vous ne pourrez ainsi installer que des applications disponibles sur le Google Play Store, et non des applications provenant de sources inconnues. Si vous faites cela, Flubot ne pourra pas s'installer sur votre appareil.
• N'ouvrez jamais les liens contenus dans des messages suspects. Assurez-vous de connaître l'expéditeur du message avant de cliquer sur quoi que ce soit.
• Soyez prudent lorsque vous accordez des autorisations étendues à des applications. Vous ne devez donner aux applications que l'accès aux données dont elles ont besoin pour fonctionner, rien de plus.
• Renforcez considérablement la sécurité de votre appareil en utilisant une application antivirus mobile. Trend Micro™ Mobile Security a la garantie de stopper Flubot net. L'appli détecte et bloque Flubot - et d'autres menaces de cybersécurité - avant même qu'elles ne puissent être installées, assurant ainsi une protection complète.

Vous avez accidentellement installé Flubot ? Voici ce qu'il faut faire

Pour supprimer correctement l'application infectée par un logiciel malveillant, vous devez la désinstaller en mode sans échec. Voici comment procéder :

1. Appuyez sur le bouton d'alimentation et maintenez-le enfoncé.
2. Appuyez sur la touche Power off et maintenez-la enfoncée.
3. Lorsque l'icône du mode sans échec apparaît, appuyez dessus.
4. Trouvez l'application Flubot sur votre téléphone, appuyez et maintenez l'application, et faites-la glisser vers l'icône de la corbeille pour la désinstaller.

Pour désactiver le mode sans échec :

1. Appuyez sur le bouton d'alimentation et maintenez-le enfoncé.

2. Appuyez sur l'icône Redémarrer.

Une fois que vous avez désinstallé l'application malveillante, exécutez un scan à l'aide de Trend Micro™ Mobile Security pour être sûr que votre appareil est 100 % sûr et sécurisé.