Eltűnt a FluBot kártevő leghatásosabb gyógyszere
Tegnap váratlanul eltűnt az SMS-ben terjedő FluBot androidos malware eltávolítására használható app a Google Play Áruházból, ezzel a kártevő eltávolítása lényegesen nehezebbé és körülményesebbé vált egy esetleges fertőzés esetén.
Eltűnt a Google Play Áruházból az az applikáció, melyet kifejezetten a FluBot nevű, SMS-ben terjedő androidos malware eltávolításához fejlesztettek, ezzel jelentősen körülményesebben lehet csak megszabadulni a hazánkban múlt hét eleje óta terjedő kártevőtől fertőződés esetén. Az applikáció eltűnését követően a Nemzetbiztonsági Szakszolgálathoz tartozó Nemzeti Kibervédelmi Intézet vizsgálja az alternatív eltávolítási lehetőségeket.
A szervezet a további fertőzések elkerülése végett azt javasolja, hogy mindenki kellő körültekintéssel kezelje az SMS-ben kapott hivatkozásokat, illetve hozzáteszi, a korábban azonosított fertőzések megszüntetésére az NBSZ NKI alternatív megoldások vizsgálatát megkezdte. A hatóság egy múlt heti sajtótájékoztatós során leszögezte, a FluBot Malware Uninstall (melyet egy linuxct nevű fejlesztő vagy fejlesztőcsoport küldött be a Play Áruházba) használata teljesen biztonságos, az semmilyen módon nem tesz kárt a fertőzött készülékekben.
I am concerned that the application gives a false sense of security to its users, because of being unable to keep Play Store's release updated at the same pace as the malware updates. Thus why, unless further updates, it's not encouraged to use it. https://t.co/SwDR8guzH7
— linuxct (@linuxct) March 29, 2021
Ollé, lesz SYSADMINDAY! Duna melletti szabadtéri helyszínen idén is megrendezzük a hazai Sysadmindayt, az IT-üzemeltetők világnapját. Standup, IT security meetup, szakmázás, barátok, még több sörcsap.
A Twitterre hétfőn került üzenetek tanúsága szerint az applikációt maga a fejlesztő távolította el a Google alkalmazás-piacteréről, mivel az fals biztonságérzetet adhat a felhasználóknak. Ennek oka az applikáció készítőjének tweetjei alapján feltételezhetően az, hogy az újabb verziók kiadása - a Google jóváhagyási protokollja miatt - nem elég gyors ahhoz, hogy az újabb FluBot-mutációk ellen hatékony védelmet nyújtson.
A megfertőzött készülékek tulajdonosai számára jelenleg az egyetlen, biztos lehetőség a szabadulásra a készülék gyári adatainak visszaállítása maradt.