Rouming Mantis zararli dasturi o’zini Android ilovasi sifatida yashiradi

Rouming Mantis zararli dasturi o’zini Android ilovasi sifatida yashiradi

Hujumchilar Google Chrome va Facebook kabi qonuniy Android ilovalarining zararli nusxalarini tarqatishdi.

Kaspersky Lab xavfsizlik tadqiqotchilari yangi zararli dasturlar kampaniyasini aniqladilar, unda hujumchilar foydalanuvchilarni Android zararli dasturlarini joylashtirgan veb-saytlarga yo’naltirish uchun zaif routerlardagi DNS sozlamalarini o’zgartirdilar.

Tadqiqotchilar hujumchilar uy routerlariga qanday qilib kirishganini va DNS sozlamalarini o’zgartirganini aniqlay olmadilar. Mutaxassislar hujumlarda ishlatilgan Roaming Mantis deb nomlangan zararli dastur namunasini olishga muvaffaq bo’lishdi.
LK telemetriya ma’lumotlariga ko’ra, hujumlar ko’lami nisbatan kichik bo’lgan, chunki tajovuzkorlar atigi 150 ta noyob IP-manzildan trafikni ushlab qolishga muvaffaq bo’lishgan. Kiberjinoyatchilar 2018-yil 9-fevraldan 9-aprelgacha foydalanuvchilarni zararli veb-saytlarga taxminan 6000 marta yo’naltirishgan.

Foydalanuvchilar Google Chrome va Facebook kabi qonuniy Android ilovalarining zararli nusxalarini reklama qiluvchi sahifalarga yo’naltirildi.

Ikkala ilova ham, ular joylashgan veb-saytlar singari, beshta tilda mavjud: koreys, an’anaviy xitoy, soddalashtirilgan xitoy, yapon va ingliz.

Zararli dastur ko’plab ruxsatlarni talab qiladi va shu bilan foydalanuvchilarning smartfonlariga to’liq kirish huquqini qo’lga kiritadi. Uning asosiy maqsadi soxta kirish ekranlarini qoplash orqali ma’lumotlarni o’g’irlash edi.

Tadqiqotchilar zararli dastur Janubiy Koreyadagi mashhur o’yinlar va mobil bank ilovalaridan ma’lumotlarni o’g’irlash uchun mo’ljallanganligini aniqladilar. Tadqiqotchi Suguru Ishimaruning so’zlariga ko’ra, qurbonlarning aksariyati Janubiy Koreya, Yaponiya, Hindiston va Bangladeshda joylashgan bo’lib, zararli veb-sahifalar va ilovalarda koreys tili asosiy til bo’lgan.