Wiele osób robiąc zakupy w internecie, decyduje się na przesłanie paczki do firmy. To wygodne i przecież nieszkodliwe rozwiązanie. Część z nich wpisuje w formularzu numer swojego telefonu służbowego, aby szybko otrzymać informacje o nadejściu przesyłki. To również nic złego. Problem pojawia się wtedy, kiedy na telefon przychodzi SMS z informacją o paczce, który wcale nie pochodzi od kuriera, ale od cyberprzestępcy. Tu warto powiedzieć o tym, czym jest Flubot.
Flubot to SMS, który może mieć przeróżną treść. Ostatnio dość często raportowane są wiadomości o rzekomych przesyłkach. Są napisane w taki sposób, by do złudzenia przypominać wiadomość od kuriera np. „Twoja paczka jest w drodze. Kliknij link, by śledzić jej trasę”. Problem w tym, że spełnienie tego oczekiwania i kliknięcie wskazanego tekstu sprawi, że cyberoszuści mają nas w garści.
Kilka przykładów takich wiadomości ostatnio ujawnił zespół ekspertów bezpieczeństwa CERT Orange Polska. Zostały poddane szczegółowej analizie. Można się z nimi zapoznać tutaj. To, co je łączy to często dziwna interpunkcja, a nawet błędy ortograficzne lub gramatyczne. Doświadczenie pokazuje, że wiele ofiar Flubotów, mimo wszystko kliknęło wskazane linki w pośpiechu. I zaczęły się problemy.
CZYTAJ TAKŻE: Tego nie przewidziało nawet RODO. Wyciek danych z firmy przez... samochód!
Kliknięcie linku w podejrzanej wiadomości kieruje do bardzo szkodliwej aplikacji, której działanie opiera się na trojanie Flubot. Urządzenie mobilne zostaje zaatakowane. I choć głównym celem przestępców jest wykradanie danych logowania do banku osoby fizycznej, problem może dotknąć naszej firmy. Tą drogą mogą zostać wykradzione np. dane do logowania do firmowej poczty lub chmury. Niestety trojan dobiera się także do zapisanych w telefonie SMS-ów, a przez to także do kodów dwuskładnikowego uwierzytelniania.
To jednak nie wszystko. Flubot jest w stanie przejąć całą skrzynkę adresową w telefonie, czyli dane naszych kontrahentów i innych pracowników. W ten sposób może rozsyłać szkodliwe SMS-y do innych osób. Sam fakt wycieku danych jest jednak poważnym problemem z punktu widzenia RODO.
Po pierwsze porozmawiaj z pracownikami. W przypadku małych firm nie jest to trudne. Jeśli nie możecie się spotkać, roześlij maila np. z linkiem do tego artykułu (nie mamy nic przeciwko) do swoich podwładnych. Wyjaśnij, że SMS-y, szczególnie przypominające wiadomości od kurierów, sklepów internetowych, gazowni czy zakładu energetycznego mogą być bardzo niebezpieczne!
Rozwiązaniem jest korzystanie z gotowych aplikacji, które mają wszystkie duże firmy kurierskie. Warto także zrezygnować w ogóle z klikania linków znajdujących się w wiadomościach SMS. Nie jest powiedziane, że kolejne wersje Flubota, nie będą podszywały się pod kuriera, a naszych bliskich i znajomych. Warto mieć oczy szeroko otwarte!
