Az SmsSpy Android malware a japán felhasználók után jár

A nagy jelentőségű fenyegetett szereplők fokozatosan egyre nagyobb figyelmet fordítanak a mobileszközökre. Az Android mobil eszközök elleni támadásokra szakosodott Advanced Persistent Threat (APT) egyik szereplője a Roaming Mantis, és egyik legutóbbi kampányuk egy új, SmsSpy nevű rosszindulatú programot vezetett be. A fenyegetés kizárólag Androidra vonatkozik, és úgy tűnik, január óta használják a japán felhasználók ellen. A fenyegetés számos frissítést kapott az elmúlt hónapokban, de úgy tűnik, hogy alapvető funkciói változatlanok maradnak.

Az SmsSpy Malware bűnözőit Roaming Mantis más néven követik nyomon, és a közelmúltbeli kampányuk különös stratégiát alkalmaz az áldozatok megközelítéséhez - mosolyogva. A Smishing kifejezés egy szöveges vagy SMS-ben végrehajtott adathalász kampány leírására szolgál. Az ilyen kampányok mögött álló bűnözők általában törvényes vállalatokat és szervezeteket adnak fel, majd vonzó ajánlatokat tesznek a címzetteknek. Az SmsSpy Malware esetében a Roaming Mantis hackerek olyan Bitcoin operátorokat vagy szállító vállalatokat adtak vissza, amelyek segítséget kínáltak különböző kérdésekben.

Ezekben az üzenetekben megtalálták az SmsSpy Malware linket, és az azt letöltött felhasználók végül öntudatlanul megfertőzik eszközüket. Ha az eszköz Android 9 vagy régebbi verziót használ, akkor a rosszindulatú alkalmazás a Google Chrome másolatát jelentené, míg az Android 10 és újabb verziói a Google Play alkalmazást.

Ahogy a fenyegetés neve is sugallja, az SmsSpy az adatok kinyerésére a felhasználó szöveges üzeneteiből, valamint a bejövő szövegek elfogására specializálódott. Ezenkívül a bűnözők az implantátum segítségével eltéríthetik az áldozat névjegyzékét. Mivel a rosszindulatú program legitim alkalmazásként vagy szolgáltatásként jelenik meg, a kézi eltávolítás nagyon nehéz lehet.

Az SmsSpy Malware részvételével folytatott kampány még mindig tart. A felhasználóknak megbízható víruskereső alkalmazások használatával kell megvédeniük Android-eszközeiket.