#Flubot

[jeremy-szwider]

SMS: Scam Message Service?

Author: Jeremy Szwider

18 March 2022 | Reading time: 2 minutes

Have you recently received a text that didn’t seem right? Maybe it looked like one of these:

‘Your package is on its way: get it as soon as possible! Click this link!’

‘Hello, I’ve seen this video of you on the internet! Click here to see!’

‘Hi, do you need a part time job? Click this link!’

If that’s a yes, then unfortunately you are one of the millions of Australians that has had this happen to them.

Ringing it in: floods of reports sent to ACCC’s Scamwatch department

Alarmingly, scams have become increasingly prevalent in Australia in recent years. The ACCC responded to this by setting up a dedicated branch called Scamwatch to help combat these scams.

According to Scamwatch, there has been an 89% increase in overall scams reported in the past year. More than half of these scams were ‘phone based’ scams, resulting in losses of over $63.6 million.

These messages, referred to as ‘flubot scams’, generally operate by claiming to be from reputable businesses or governmental agencies.

When you click on the link included in the text, you are prompted to download an application which harvests your personal information (including your message history, contact list, passwords and accounts). This information may then be used not only to further spread the scam, but also to hack into your banking apps with potentially costly consequences.

Autocorrect:  Dealing with flubot scams now and into the future

The Federal government has made some recent amendments to the Telecommunications (Interception and Access) Act 1979 (Cth), which allow telcos to actively identify and block flubot scam texts.

There is a pilot program currently running, with some success, which scans the content of these texts for suspicious patterns and characteristics and intercepts them. Despite this, individuals should always exercise caution with their devices, including following the ACCC’s recommendation to delete these texts and refraining from clicking any links.

If you are a victim of a flubot scam, the ACCC urges you to:

immediately clean your phones by either downloading an anti-virus application or doing a factory reset of devices;

update all passwords and accounts. You should also contact your financial institution to ensure that your account security is maintained and they are made aware of the scam.

Australians are being urged to be more vigilant and to report these scams to help Scamwatch warn others about such flubot scams. It is also pleasing to see telcos now having more powers to block malicious scam attacks.

[techtunes]

আবার মিস করেন নি তো?: Flubot ম্যালওয়্যার কী? কীভাবে Flubot ম্যালওয়্যার থেকে বাঁচবেন? https://www.techtunes.io/cyber-security/tune-id/890477

[wikiuntamed]

Five steps of Wikipedia for Sunday, 10th September 2023

Welcome, Dzień dobry, Välkommen, Willkommen 🤗 Five steps of Wikipedia from "FluBot" to "ASCII". 🪜👣

Start page 👣🏁: FluBot "FluBot is a sophisticated SMS computer virus –specifically a banking Trojan– of global reach which aims to steal private data from Android smart phones. Unlike much malware, FluBot has proven exceptionally durable, coming in waves or "campaigns" with each redesign. It masquerades as innocuous..."

Step 1️⃣ 👣: Android (operating system) "Android is a mobile operating system based on a modified version of the Linux kernel and other open-source software, designed primarily for touchscreen mobile devices such as smartphones and tablets. Android is developed by a consortium of developers known as the Open Handset Alliance, though its..."

Image by Google LLC

Step 2️⃣ 👣: API "An application programming interface (API) is a way for two or more computer programs to communicate with each other. It is a type of software interface, offering a service to other pieces of software. A document or standard that describes how to build or use such a connection or interface is called..."

Image by NASA Open Innovation Team

Step 3️⃣ 👣: ANSI-SPARC Architecture "The ANSI-SPARC Architecture (American National Standards Institute, Standards Planning And Requirements Committee), is an abstract design standard for a database management system (DBMS), first proposed in 1975.The ANSI-SPARC model however, never became a formal standard. No mainstream DBMS systems..."

Image licensed under CC BY 2.5? by Brian Shannon

Step 4️⃣ 👣: American National Standards Institute "The American National Standards Institute (ANSI AN-see) is a private nonprofit organization that oversees the development of voluntary consensus standards for products, services, processes, systems, and personnel in the United States. The organization also coordinates U.S. standards with..."

Image

Step 5️⃣ 👣: ASCII "ASCII ( ASS-kee),: 6  abbreviated from American Standard Code for Information Interchange, is a character encoding standard for electronic communication. ASCII codes represent text in computers, telecommunications equipment, and other devices. Because of technical limitations of computer systems at..."

Image by an unknown officer or employee of the United States Government

[reneleijen]

Kinderen opgelicht met virtuele muntjes voor gameplatform Roblox

Oplichters misbruiken het populaire online gameplatform Roblox (maandelijks wereldwijd meer dan 164 miljoen actieve gebruikers) om kinderen geld af te troggelen, meldt het NOS Jeugdjournaal. Roblox biedt miljoenen games, niet alleen schiet- en vechtspellen maar ook spellen in virtuele werelden. Robux bijvoorbeeld, waar veel virtueel geld in omgaat. Dat moet worden gekocht met echt geld. En daar…

[marko-dwight]

La police internationale arrête l'escroquerie de téléphone portable 'FluBot' - The New Indian Express

La police internationale arrête l’escroquerie de téléphone portable ‘FluBot’ – The New Indian Express

Par AFP LA HAYE, PAYS-BAS: La police de 11 pays a démantelé une escroquerie sur les téléphones portables baptisée FluBot qui s’est propagée dans le monde entier via de faux SMS, ont annoncé mercredi les polices néerlandaise et européenne. Les cyberflics néerlandais ont mené une opération en mai ciblant le malware, qui infecte les téléphones Android en utilisant des textes prétendant provenir…

[ideasgist]

Flubot: Things To Know About New Virus That Steals Banking Details From Android Devices

Flubot: Things To Know About New Virus That Steals Banking Details From Android Devices

The Nigerian Communications Commission on Friday alerted Nigerians of the existence of a new, high-risk and extremely-damaging, Malware called Flubot. Here are some things to know about Flubot: 1 – Flubot targets Android devices. Flubot “impersonates Android mobile banking applications to draw fake web view on targeted applications” and its goal transcends stealing personal data and…

[premimtimes]

NCC alerts Nigerians of new virus that steals banking details from phones

NCC alerts Nigerians of new virus that steals banking details from phones

The Nigerian Communications Commission has alerted Nigerians of a new malware, Flubot, that “targets Androids with fake security updates and App installations.” The NCC said its findings show that Flubot “impersonates Android mobile banking applications to draw fake web view on targeted applications” and its goal transcends stealing personal data and essentially targets stealing of credit card…

[okaynigeria]

Beware of FluBot malware — NCC alerts Nigerians

Beware of FluBot malware — NCC alerts Nigerians

The Nigerian Communications Commission (NCC) has called on Nigerians to beware of an “extremely-damaging“ malware called, FluBot. This alert was contained in a statement signed by NCC’s Director, Public Affairs, on Friday. According to the statement, the FluBot malware “targets Androids with fake security updates and App installations”. The statement read: “The Nigerian Communications…

[xanjero]

Cybercriminals are Targeting Victims with Dangerous Malware through Fake COVID Vaccine Information

Same malicious intent, wrapped inside new bogus content hiding #malware -- #Xanjero

Hackers have put a new spin on an old malware deployment trick by fooling people into clicking dangerous links, disguised as important COVID info… Malware is an ever-present threat. It’s virtually impossible to keep track of all these malicious campaigns. This makes it much more difficult to find new threats. But, some become so large, infecting so many devices, and victimizing so many consumers,…

[digitadotid]

Malware FluBot Menyamar sebagai Update Keamanan Android

Malware FluBot Menyamar sebagai Update Keamanan Android

Pengguna smartphone Android harap berhati-hati. Baru-baru ini malware FluBot menyebar dan menginfeksi banyak smartphone bersistem operasi Android yang pada akhirnya dapat mencuri akun dan password yang dimiliki pengguna. FluBot, dalam menjalankan aksinya, berupaya mengelabui pengguna agar percaya bahwa smartphone mereka terinfeksi malware dengan menampilkan pesan peringatan keamanan palsu.…

[techtunes]

মিস করেন নি তো?: Flubot ম্যালওয়্যার কী? কীভাবে Flubot ম্যালওয়্যার থেকে বাঁচবেন? https://www.techtunes.io/cyber-security/tune-id/890477

[superclamknighttoad]

- Trap niet in de Flubot! - Je krijgt een SMS. Veelal gaat het erom dat je een pakket hebt besteld. Je moet alleen nog een app downloaden zodat je 'er afspraak kan inplannen om je pakket af te halen' of 'je kunt volgen waar je pakket is'. Klik niet zomaar op een link die je per bericht ontvangt. Download altijd de officiële app via een store. Waarschuw iedereen in je omgeving hiervoor met behulp van een screenshot van dit bericht (voor mensen zonder social media) of tag hieronder iemand die dit echt moet lezen. ^ca #flubot #link #berichten #sms #westland #middendelfland#aadpakvis (bij Netherlands) https://www.instagram.com/p/CPYwR7Ll-hV/?utm_medium=tumblr

[reneleijen]

Politie verstoort infrastructuur van FluBot-Android-malware

Het cybercrimeteam van de politie Oost-Nederland heeft, samen met polities in elf andere landen, de infrastructuur van FluBot verstoord en offline gehaald. FluBot, dat werkte met een sms die zogenaamd van een pakketbezorger kwam en zo inloggegevens voor banken stal, was actief sinds december 2020. Niet bekend (gemaakt) is hoe de politie de infrastructuur kon verstoren. Deze is ‘onder controle’…

[yehbhidekho]

Google Play Store Google के एंड्रॉइड ऑपरेटिंग सिस्टम को चलाने वाले उपयोगकर्ताओं के लिए ऐप्स और गेम को इंस्टॉल करने का सबसे सुरक्षित तरीका है, धन्यवाद कंपनी के एंटी-मालवेयर प्रोटेक्शन के लिए जो स्टोर पर अपलोड किए गए ऐप्स को स्कैन करते हैं।  कंपनी गूगल प्ले प्रोटेक्ट, मालवेयर के लिए स्कैन करने का उपकरण भी उपलब्ध कराती है, जिसमें प्ले स्टोर के बाहर स्थापित ऐप भी शामिल हैं।

Read more: व्हाट्सएप पिंक' डाउनलोड किया? मालवेयर से छुटकारा पाने और अपने डिवाइस को ठीक करने का तरीका यहां बताया गया है

हालाँकि, Google की सुरक्षा के बावजूद, खतरनाक ऐप्स कभी-कभी उपयोगकर्ताओं के डिवाइसों के माध्यम से खिसकने और संक्रमित होने का प्रबंधन करते हैं, जैसे कि नए Flubot मैलवेयर, जो उपयोगकर्ताओं के पासवर्डों को लोकप्रिय ऐप के रूप में संदेश भेजकर चुराते हैं।  बीबीसी द्वारा वोडाफोन यूके के बाद वायरस की उपस्थिति की सूचना दी गई, थ्री और ईई ने अपने उपयोगकर्ताओं को इसके अस्तित्व के प्रति सचेत किया।

टेक्स्ट संदेश घोटाला एसएमएस के माध्यम से फैलता है और सोशल इंजीनियरिंग पर निर्भर करता है, जो पैकेज डिलीवरी कंपनी के संदेश के रूप में प्रच्छन्न है और उपयोगकर्ताओं को अपनी डिलीवरी को ट्रैक करने के लिए एक ऐप इंस्टॉल करने के लिए कह रहा है।  चूंकि ऐप Google Play Store पर उपलब्ध ��हीं है, इसलिए लिंक की गई APK (पैकेज इंस्टॉलर) फ़ाइल को मैन्युअल रूप से डाउनलोड और इंस्टॉल किया जाना चाहिए, कुछ ऐसा जो औसत से बचना चाहिए अगर वे सुरक्षा निहितार्थ को नहीं समझते हैं या एप्लिकेशन के स्रोत पर भरोसा नहीं करते हैं।

ब्रिटेन के राष्ट्रीय साइबर सुरक्षा केंद्र (NCSC) के अनुसार, जो उपयोगकर्ता मैलवेयर से संक्रमित हैं, उन्हें अपने डेटा की सुरक्षा के लिए उचित कदम उठाने होंगे।  हालांकि यह अभी भी स्पष्ट नहीं है कि पासवर्ड और क्रेडेंशियल्स सहित उपयोगकर्ता जानकारी को कैसे आसानी से निकाला जा सकता है, यह सवाल उठाता है कि ऐप को अनइंस्टॉल करने के लिए Google प्ले प्रोटेक्ट कैसे मालवेयर को ध्वजांकित करता है और उपयोगकर्ताओं को संकेत देता है।

Also read: अपने फेसबुक प्रोफाइल को सुरक्षित कैसे रखें

हालांकि जो उपयोगकर्ता मालवेयर से प्रभावित होते हैं, उन्हें अपने किसी भी अधिक डेटा को कटने से रोकने के लिए किसी नए खाते में लॉग इन नहीं करना चाहिए, NCSC का कहना है कि उन्हें जल्दी से जल्दी अपने उपकरणों को रीसेट करना होगा - क्योंकि मैलवेयर एक पूर्ण डेटा मिटा नहीं सकता है।  एनसीएससी के अनुसार, फ्लूबोट वायरस को स्थापित करने के बाद उन्हें किसी भी खाते पर पासवर्ड को आदर्श रूप से बदलना चाहिए।

नवीनतम टेक समाचार और समीक्षाओं के लिए yehbhidekho का अनुसरण करें, ट्विटर, फेसबुक हमारे साथ बने रहें।  हमारे नवीनतम वीडियो के लिए, हमारे YouTube चैनल को सब्सक्राइब करें।