มัลแวร์ Android Roaming Mantis โจมตีผู้ใช้ชาวยุโรป

Android malware Roaming Mantis targets Android and iPhone users in Germany and France using malware and phishing attacks, researchers warn.

Let me remind you that Roaming Mantis was discovered back in 2018. Initially, it attacked users from Japan, Korea, China, India and Bangladesh, but then it “spoke” in two dozen more languages and began to spread rapidly to other countries.

The malware used compromised routers to infect Android smartphones and tablets, redirected iOS devices to a phishing site, and launched CoinHive mining scripts on desktops and laptops. For all this, ที่ DNS hijacking technique was usedDNS spoofing, which is why attacks were often not immediately detected.

Now, malware is also spreading through SMS phishing (sometimes referred to as “smishing”), with which hackers promote malicious Android apps as separate APK files, นั่นคือ, not from the Google ร้านขายของเล่น.

มัลแวร์ Android โรมมิ่งตั๊กแตนตำข้าว

According ถึง Kaspersky Lab, new versions of Roaming Mantis use the Wroba Trojan and mainly target users from France and Germany, sending out malicious SMS and links to infected sites. The purpose of Wroba is to steal information about the victim’s e-banking, and it is automatically distributed via SMS messages to the entire contact list of the infected device.

Clicking on a link from such an SMS, if the URL was opened from an Apple device, redirects the victim to a phishing page where hackers will try to steal the user’s Apple login credentials. If the victim is using an Android device, they are taken to another landing page that offers to install malware disguised as an Android app. The malware usually masks itself as Google Chrome or the Yamato and ePOST apps.

มัลแวร์ Android โรมมิ่งตั๊กแตนตำข้าว

Below is the statistics of malware downloads in just one day in September 2021, นั่นคือ, we are talking about tens of thousands of APK downloads in European countries.

มัลแวร์ Android โรมมิ่งตั๊กแตนตำข้าว

Compared to previous versions, Wrogba has undergone changes and is now written in Kotlin. เบ็ดเสร็จ, the malware can execute 21 malicious commands, including two new ones: get_gallery และ get_photo, which are designed to steal photos and videos of the victim. ตามที่นักวิจัย, this can be used for the purpose of financial fraud, identity theft, blackmail and extortion (in the case of confidential data theft).

One possible [attack] scenario is that criminals steal driver’s license data, health insurance cards or bank cards in order to subscribe to services where payments are made via QR codes or mobile payment services. อีกด้วย, criminals can use stolen photos to get money in other ways, including blackmail and sexual extortion.ผู้เชี่ยวชาญกล่าวว่า.

Let me remind you that we reported that SharkBot โทรจัน Android Steals Cryptocurrency and Hacks Bank Accounts, และนั่นด้วย AbstractEmu Android malware “roots” smartphones and evades detection.

เฮลก้า สมิธ

ฉันสนใจวิทยาการคอมพิวเตอร์มาโดยตลอด, โดยเฉพาะความปลอดภัยของข้อมูลและธีม, ซึ่งเรียกกันในปัจจุบันว่า "วิทยาศาสตร์ข้อมูล", ตั้งแต่วัยรุ่นตอนต้นของฉัน. ก่อนจะมาอยู่ในทีมกำจัดไวรัสในตำแหน่งหัวหน้าบรรณาธิการ, ฉันทำงานเป็นผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ในหลายบริษัท, รวมถึงหนึ่งในผู้รับเหมาของ Amazon. ประสบการณ์อื่น: ฉันได้สอนในมหาวิทยาลัยอาร์เดนและรีดดิ้ง.

ทิ้งคำตอบไว้

เว็บไซต์นี้ใช้ Akismet เพื่อลดสแปม. เรียนรู้วิธีประมวลผลข้อมูลความคิดเห็นของคุณ.

ปุ่มกลับไปด้านบน