Categories: Seguridad

Desmantelada la infraestructura del malware móvil FluBot

La comunidad internacional ha puesto el punto de mira sobre el malware FluBot y ha conseguido desmantelar su infraestructura.

Así lo ha comunicado la Europol, que ha coordinado una operación entre una decena de países entre los que se encuentra España. El resto son Australia, Bélgica, Estados Unidos, Finlandia, Hungría, Irlanda, Rumanía, Suecia, Suiza y Países Bajos.

La policía de este último país fue quien llevó a cabo las acciones de desmantelamiento para desactivar una amenaza que ha estado causando estragos durante casi dos años.

Las primeras informaciones sobre FluBot datan de finales de 2020. Su objetivo era el robo de credenciales bancarias, aunque también han ido apareciendo variantes que atacaban otros servicios online y otros tipos de información personal.

FluBot se dirigía a dispositivos Android para infectarlos y después propagarse enviando mensajes SMS. Para sus víctimas esto suponía recibir costosa facturas telefónicas por el envío de los mensajes a teléfonos situados en otros países.

Al ser capaz de acceder a los contactos del teléfono infectado, el malware enviaba mensajes con enlaces maliciosos a nuevos usuarios.

En marzo del año pasado ya había obtenido el número de teléfono de 11 millones de personas. La gran mayoría eran españoles, dado que los delincuentes detrás de FluBot se cebaron con España en sus primeras semanas de actividad antes de comenzar a expandirse por otros lugares.

Con el tiempo ha ido cambiando sus métodos, incluyendo el envío de mensajes de voz, actualizaciones de software y alertas de seguridad para conseguir que los propietarios de los teléfonos descargasen una aplicación que en realidad era FluBot.

La investigación todavía no ha terminado. Ahora se está intentando identificar a los responsables de estas campañas.

“A pesar del desmantelamiento de la infraestructura de FluBot el problema actual con este tipo de malware dirigido a dispositivos Android es que ahora existen muchas otras familias con una finalidad similar y que también han adoptado el malware como servicio”, advierten desde la firma de seguridad ESET.

“Esto permite incluso a delincuentes con pocos conocimientos técnicos preparar sus propias campañas e inundar de SMS maliciosos dispositivos en varias partes del mundo”, advierte la compañía.

“Aunque estemos ante una buena noticia no debemos bajar la guardia”, dice, “ya que existen muchas amenazas que siguen activas y que pueden afectar a nuestros dispositivos Android”.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

6 recomendaciones para una Semana Santa segura

Los ciberdelincuentes no descansan en vacaciones. Huir del WiFi público, navegar en incógnito y usar…

8 horas ago

Altia anuncia los mejores resultados financieros de sus treinta años de historia

Durante 2023 su cifra de negocio mejoró un 44,3 % para alcanzar los 241 millones…

8 horas ago

El gasto europeo en seguridad mejorará este año un 12,3 %

La banca, los gobiernos central y local, las telecomunicaciones y el comercio minorista son los…

9 horas ago

Adobe impulsa las capacidades de Firefly en su primer aniversario

Lanza la capacidad Referencia de estructura, que permite aplicar la estructura de una imagen ya…

10 horas ago

BT ofrecerá soluciones Zero Trust potenciadas por la IA de Zscaler

En el marco de su alianza, Zscaler facilitará a BT herramientas para que refuerce sus…

10 horas ago

Proofpoint aplica IA conductual contra la pérdida de datos por email

Su solución Adaptive Email DLP quiere ayudar a las empresas a controlar el riesgo humano.

11 horas ago