Entwickler der Schadsoftware bedienen sich eines neuen Tricks zur Verbreitung. Die Spyware hat es auf Log-in und Passwörter bei Bank-Apps abgesehen

Flubot ist einer der "erfolgreichsten" Android-Trojaner: Über eine Fülle unterschiedlicher Tricks versuchen die Betreiber technisch weniger bewanderte User dazu zu bringen, sich die Schadsoftware selbst auf ihren Smartphones zu installieren.

In Österreich sorgte dabei zuletzt vor allem der SMS-Paket-Schmäh für Aufsehen. Nun berichtet das neuseeländische CERT von einem neuen, besonders perfiden Trick.

Flubot tarnt sich mittlerweile als Sicherheits-Update - und zwar als Sicherheits-Update gegen sich selbst. Auf Webseiten wird dabei Android-Usern ein Dialog präsentiert, in dem vor einer angeblichen Infektion mit Flubot gewarnt wird.

Zur "Abhilfe" wird dann die Installation eines vermeintlichen System-Updates angeraten, das unter dem Eintrag verlinkt ist. In Wirklichkeit ist es erst jenes "Update", mit dem man sich dann Flubot einfängt.