Troyano Flubot

Se está detectando una actividad elevada de este malware que ataca principalmente a móviles Android y que, en la actualidad, utiliza una nueva estrategia para hacer caer en el engaño a sus víctimas.

Si en las primeras versiones de este Troyano, se hacía pasar mediante un SMS por empresas logísticas como Correos, Fedex, DHL o MRW (ya te contamos cuál era su modus operandi). Ahora, este malware se ha visto renovado y pese a que acceden a la víctima como en versiones anteriores, es decir, mediante un SMS con un enlace, en su versión actual nos lleva a una web que nos alerta sobre la infección de nuestro móvil por FLUBOT y de la necesidad de instalar una "falsa" actualización para eliminarlo.

Si la persona accede y da permisos de accesibilidad (se puede observar en la ventana de debajo de la imagen adjunta), se interceptarán SMS de verificación enviados por la entidad, obtendrán también acceso a tus contactos para seguir propagándose, además superpondrá pantallas fraudulentas de apps bancarias para robar credenciales o incluso robar información relacionada con criptomonedas, cuentas de correo electrónico o redes sociales...

Te recomendamos que desconfíes de mensajes de alarma inminente de cualquier índole, instala un antivirus, mantelo actualizado y ante la duda de infección escanea tu dispositivo, pero no pinches en enlaces para descargar o instalar software o Apps desconocidas de páginas no oficiales