Volgens PhoneArena wordt de FluHorse-malware verspreid via e-mail en steelt deze creditcardgegevens, wachtwoorden en zelfs codes voor tweefactorauthenticatie (2FA). Aanvallen vinden sinds 2022 plaats in Oost-Azië en beginnen vaak met een e-mail aan potentiële slachtoffers waarin om onmiddellijke betaling wordt gevraagd om een accountprobleem op te lossen.
De e-mail bevatte een link die slachtoffers doorverwees naar nepversies van legitieme apps. Deze nep-apps omvatten ETC – een app voor tolheffing in Taiwan – en VPBank Neo – een bankapp in Vietnam. De officiële versies van beide apps waren meer dan 1 miljoen keer gedownload in de Google Play Store. Check Point ontdekte ook een nepversie van een echte app voor openbaar vervoer met 100.000 downloads, maar het bedrijf noemde de specifieke naam niet.
Om verstuurde 2FA-codes te onderscheppen, vragen drie apps toegang tot sms-berichten. De nep-apps bootsen de gebruikersinterface van de officiële apps na, maar doen weinig meer dan gebruikersinformatie verzamelen, waaronder creditcardgegevens. Om de indruk te wekken dat er daadwerkelijk een verwerking plaatsvindt, verschijnt er vervolgens gedurende 10 minuten een bericht met de tekst "systeem bezig". In werkelijkheid wordt de 2FA-code echter samen met persoonlijke gegevens gestolen.
Check Point stelt dat FluHorse een voortdurende bedreiging vormt voor Android-gebruikers. Daarom is het raadzaam om geen persoonlijke gegevens zoals creditcardnummers en burgerservicenummers online te delen. Omdat deze georganiseerde aanval in verschillende regio's wereldwijd is waargenomen, moeten mensen extra alert zijn op de bescherming van hun persoonlijke gegevens.
Bronlink
Reactie (0)