SmsSpy Android-malware gaat na gebruikers in Japan
Opvallende dreigingsactoren besteden langzamerhand steeds meer aandacht aan mobiele apparaten. Een van de Advanced Persistent Threat (APT) -actoren die gespecialiseerd is in aanvallen op mobiele Android-apparaten is Roaming Mantis, en een van hun recente campagnes introduceerde een nieuw stuk malware genaamd SmsSpy. De dreiging is exclusief voor Android en lijkt sinds januari tegen Japanse gebruikers te zijn gebruikt. De dreiging heeft de afgelopen maanden verschillende updates gekregen, maar de kernfunctionaliteit lijkt ongewijzigd te blijven.
De criminelen achter de SmsSpy Malware worden gevolgd onder de alias Roaming Mantis, en hun recente campagne gebruikt een eigenaardige strategie om slachtoffers te benaderen: smishing. Smishing is een term die wordt gebruikt om een phishing-campagne te beschrijven die wordt uitgevoerd via tekst- of sms-berichten. Doorgaans doen de criminelen achter dergelijke campagnes zich voor als legitieme bedrijven en entiteiten en doen vervolgens aantrekkelijke aanbiedingen aan ontvangers. In het geval van de SmsSpy Malware deden de Roaming Mantis-hackers zich voor als Bitcoin-operators of transportbedrijven die hulp boden bij verschillende problemen.
De SmsSpy Malware-link werd gevonden in deze berichten en gebruikers die het downloadden, zouden onbewust hun apparaat infecteren. Als het apparaat Android 9 en lager gebruikt, doet de kwaadaardige app zich voor als een kopie van Google Chrome, terwijl Android 10 en hoger zich voordoet als een Google Play-app.
Zoals de naam van de dreiging suggereert, is SmsSpy gespecialiseerd in het extraheren van gegevens uit de sms-berichten van de gebruiker en in het onderscheppen van inkomende teksten. Bovendien kunnen de criminelen het implantaat gebruiken om de contactenlijst van het slachtoffer te kapen. Aangezien de malware zich voordoet als een legitieme app of service, kan handmatige verwijdering erg moeilijk zijn.
De smishing-campagne met betrekking tot de SmsSpy Malware is nog steeds aan de gang. Gebruikers moeten hun Android-apparaten beschermen met behulp van gerenommeerde antivirus-apps.
