MoqHao Malware maakt een comeback in de Smishing-campagne van Roaming Mantis

De MoqHao-malware is een gevaarlijke Android-dreiging, die voor het eerst opdook in 2017. Destijds viel het slachtoffers in Zuid-Korea aan, en de aanvallers benaderden hun doelen meestal via phishing-sms-berichten, ook wel 'smishing' genoemd. Onlangs trokken verschillende andere smishing-campagnes de aandacht van malware-onderzoekers: de SmsSpy Android Malware en de Anatsa Android Malware .

Hoewel MoqHao Malware een tijdje inactief was, lijkt de malware in 2021 een comeback te hebben gemaakt - de Roaming Mantis APT maakte er begin mei gebruik van. De recente campagne was gericht op gebruikers in Azië, en verrassend genoeg waren de aanvallen deze keer niet exclusief voor Zuid-Korea.

Maar wat is de MoqHao-malware? Zoals hierboven vermeld, werkt het alleen op Android-apparaten. Het dient verschillende doelen, waardoor de aanvaller gebruikers kan bespioneren en gevoelige gegevens van hen kan stelen. De MoqHao-malware kan:

• Steel de contactenlijst van het slachtoffer en stuur massa-sms-spam naar hen.
• Steel inkomende of eerdere sms-berichten.
• Implementeer extra malware of Android-apps.
• Voer externe opdrachten uit.
• Geef nep-phishingwebsites weer die proberen de inloggegevens van de gebruiker te stelen.

Bij sommige aanvallen waarbij MoqHao Malware betrokken was, hadden de slachtoffers andere banktrojanen op hun apparaten. Onderzoekers vermoeden dat de MoqHao-malware kan worden gebruikt als een eerste fase-implantaat, dat bepaalt of de gebruiker een klant is van een van de ondersteunde banken of financiële instellingen (bijvoorbeeld door te controleren of ze bepaalde websites bezoeken of een bank-app hebben geïnstalleerd. ) Als er een overeenkomst wordt gevonden, gaan de operators van de MoqHao Malware door met het inzetten van geschikte malware die later zal worden gebruikt om phishing-overlays weer te geven.

Tegenwoordig gebruiken we onze smartphones voor vrijwel alles: online bankieren, dingen kopen, abonneren op diensten, belangrijke documenten verzenden of privé-sms-berichten. Het is geen verrassing dat cybercriminelen hun focus geleidelijk verleggen van Windows-systemen naar Android- en iOS-apparaten. U moet uw smartphone of tablet beschermen met behulp van een up-to-date antivirus-app - dit is de beste manier om aanvallen zoals hierboven beschreven te beperken.