Europese Androidgebruikers zijn opnieuw het doelwit van de FluBot-malware. De Belgische telecomprovider Proximus en de Finse overheid hebben waarschuwingen voor de malware afgegeven, die sms-berichten gebruikt om zich te verspreiden. Een jaar geleden waren Europese Androidgebruikers ook het doelwit van meerdere campagnes waarbij werd geprobeerd om telefoons met FluBot te infecteren.

Net als bij vorige campagnes verstuurt FluBot sms-berichten die lijken te wijzen naar voicemailberichten of van pakketbezorgers afkomstig lijken te zijn. De link in het sms-bericht wijst naar een malafide app die in werkelijkheid de FluBot-malware is. Aangezien Android het installeren van apps uit onbekende bronnen standaard blokkeert bevat de pagina waarop de app is te downloaden informatie over het uitschakelen van deze beveiligingsoptie.

"Het Flubot virus is weer bezig. Pas op, het kan de volledige controle over je toestel overnemen en een hoge rekening veroorzaken. Klik niet op de link en installeer geen toepassing als u dit bericht ontvangt", zo laat Proximus via Twitter weten. Eenmaal geïnstalleerd door de gebruiker kan FluBot sms-berichten onderscheppen en versturen, het adresboek uitlezen, telefoonnummers bellen en Google Play Protect uitschakelen. Het voornaamste doel is echter phishing. De malware kijkt hiervoor welke applicaties erop het toestel geïnstalleerd staan.

In het geval van bankapplicaties zal FluBot hiervoor een aparte phishingpagina downloaden. Zodra het slachtoffer de legitieme bank-app start plaatst FluBot de phishingpagina hierover. Inloggegevens die gebruikers vervolgens op de phishingpagina invullen worden naar de aanvaller gestuurd. Daarnaast kan de malware phishingpagina's voor creditcardgegevens tonen en besmette toestellen nieuwe sms-berichten laten versturen.

Het Britse National Cyber Security Centre (NCSC) liet eerder deze week weten dat het vorig jaar meer dan 1,2 miljoen domeinen heeft geblokkeerd waar FluBot bij de verspreiding van de malware gebruikmaakte. De Finse overheid adviseert Androidgebruikers die de FluBot-app hebben geïnstalleerd om een fabrieksreset uit te voeren.