Россия попала в топ-3 по числу жертв трояна Roaming Mantis

Эксперты «Лаборатории Касперского» предупреждают о новой вредоносной активности мобильного банковского троянца Roaming Mantis. Изначально он применял метод подмены DNS и заражал смартфоны, работающие на ОС Android по всему миру, а в настоящее время зловред атакует и iOS-устройства.

По данным «Лаборатории Касперского» за 2018 год, Россия входит в топ-3 атакованных стран.

Недавно эксперты обнаружили, что Roaming Mantis начал похищать учетные данные пользователей iOS при помощи фишинга. Когда жертвы обращаются к странице с iOS-устройства, их перенаправляют на поддельный сайт, где злоумышленники крадут идентификатор пользователя, пароль, номер банковской карты, ее срок действия и код CVV. Также вредонос начал атаковать гаджеты на базе iOS с целью веб-майнинга. В частности, его основной инструмент – сервис криптовалютного майнинга CoinHive, посредством которого прежде троянцем заражались ПК.

Как полагают эксперты «Лаборатории Касперского», основной мотив злоумышленников – быстрое получение прибыли. Например, при распространении троянца они поочередно используют фишинговый сайт и страницу веб-майнинга в зависимости от того, какой способ принесет больше денег в каждом конкретном случае.

Помимо всего прочего, Roaming Mantis расширил свои методы атаки и уклонения от обнаружения. Первоначально после подмены DNS жертвы перенаправлялись на IP-адреса мошенников, с которых устанавливались вредоносные приложения facebook.apk или chrome.apk. Недавно киберпреступники заменили facebook.apk на sagawa.apk, а для его распространения стали применять арендованную службу спуфинга, основанного на подмене номеров отправителя SMS-сообщений.

Roaming Mantis атакует роутеры и устройства на базе Android и iOS. Чтобы защитить все устройства от этого вредоносного ПО, «Лаборатория Касперского» рекомендует придерживаться нескольких основных правил:

- измените логин и пароль администратора устройств;
- используйте надежные решения для кибербезопасности на всех устройствах;
- не позволяйте устройству «устанавливать неизвестные приложения» без вашего ведома.

Автор:	Softodrom.ru
Дата:	27.09.2018 03:46