Pågående SMS-kampanje
NCSC får økende rapportering på at skadevaren FluBot[1,2] levert via link i SMS sprer seg i Norge.
Kampanjen er tidligere observert i Spania, UK og Tyskland[1,2]. Telenor har publisert en artikkel på kampanjen samt anbefalinger og tiltak[1].
SMSene observert er skrevet på engelsk med beskjed om at en pakke er på vei, hvor brukeren oppfordres til å trykke på en link. Det er observert flere varianter som misbuker ulike varemerker. Android-brukere vil ved å besøke lenken typisk få servert en APK-pakke, iOS-brukere kan få opp ulike svindelsider[2].
NCSC oppfordrer alle til å være ekstra på vakt vedrørende SMS med pakke-tematikk.
Referanser:
[1] https://www.online.no/sikkerhet/flubot-android-malware/
[2] https://www.ncsc.gov.uk/guidance/flubot-guidance-for-text-message-scam