Una operación policial internacional que involucró a 11 países resultó en el desmantelamiento de FluBot, uno de los malware móviles para Android de más rápida propagación.
Dado que los casos se extendieron por Europa y Australia, la cooperación policial internacional fue fundamental para acabar con la infraestructura criminal de FluBot.
Este malware de Android se ha estado propagando agresivamente a través de SMS, robando contraseñas, detalles bancarios en línea y otra información confidencial de teléfonos inteligentes infectados en todo el mundo. Su infraestructura fue interrumpida con éxito a principios de mayo por la policía holandesa (Politie), lo que inactivó esta variedad de malware.
FluBot se detectó por primera vez en diciembre de 2020, ganó fuerza en 2021 y comprometió una gran cantidad de dispositivos en todo el mundo, incluidos incidentes significativos en España y Finlandia.
El malware se instaló a través de mensajes de texto que pedían a los usuarios de Android que hicieran clic en un enlace e instalaran una aplicación para rastrear la entrega de un paquete o escuchar un mensaje de correo de voz falso. Una vez instalada, la aplicación maliciosa, que en realidad era FluBot, solicitaría permisos de accesibilidad. Luego, los piratas informáticos usarían este acceso para robar credenciales de aplicaciones bancarias o detalles de cuentas de criptomonedas y deshabilitar los mecanismos de seguridad integrados.
Esta cepa de malware pudo propagarse como un reguero de pólvora debido a su capacidad para acceder a los contactos de un teléfono inteligente infectado. Los mensajes que contenían enlaces al malware FluBot se enviaban a estos números, lo que ayudaba a propagar el malware aún más.
Esta infraestructura de FluBot ahora está bajo el control de las fuerzas del orden, lo que detiene la espiral destructiva.
Fuente:
