据外媒，一款名为flubot的恶意软件最近在安卓平台肆虐，该恶意软件声称来自某家快递公司的短信进行安装，要求用户点击一个链接来追踪某个包裹。这个钓鱼链接要求用户安装一个应用程序来跟踪假的快递，但实际上会窃取用户密码、银行资料和其他敏感信息。
在安装之后，flubot就可以访问受害者的通讯录，允许它将受感染的短信发送给他们所有的联系人，进一步传播恶意软件。ncsc已经发布了关于如何识别和删除flubot恶意软件的安全指南，而包括three和vodafone在内的网络供应商也已经就短信攻击向用户发出警告。
暗影实验室表示，此类木马针对安卓5.0系统到安卓9.0系统，危害范围比较大。需要注意的是，此类木马在启动后，会诱骗用户开启无障碍辅助服务。此服务设计初衷在于帮助残障用户使用android设备和应用，在后台运行，可以监听用户界面的一些状态转换。木马通过此服务监听用户手机界面变化，禁止用户查看应用程序列表，阻止用户卸载此应用。一般用户极难卸载此类木马。
