Actividad troyano bancario Flubot para Android
- Publicado: 27/04/2021
- Importancia: Alta
- Recursos afectados
Para su propagación, Flubot solicita el acceso a la lista de contactos, con esta información realiza el envío del mismo mensaje SMS phishing a cada uno de los contactos disponibles, esto explica por qué se han observado casos de este troyano en usuarios de diferentes regiones geográficas. Se destaca también la capacidad de realizar la superposición de ventanas asociadas a entidades financieras o al servicio de Google play.
Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].
- Etiquetas