Malware Roaming Mantis começou na Ásia mas já chegou à Europa

O vírus ataca smartphones Android, dando aos hackers acesso aos dados e controlo sobre os dispositivos.

Existem diferenças entre antivírus e anti-malware? Embora, outrora, os termos antivírus e anti-malware fossem utilizados para descrever software de proteção contra ameaças com diferentes funções, hoje, esta distinção não tem o mesmo sentido. Atualmente, e com a evolução das tecnologias na área da cibersegurança, ambos os tipos de software funcionam de forma semelhante, permitindo detectar ameaças, eliminar software malicioso e proteger os equipamentos. Neste contexto, o que acaba por ter mais “peso” não é tanto o nome, mas sim as capacidades específicas oferecidas pelas fabricantes. · Tek

Em março, a imprensa japonesa dava conta de um vírus que funcionava como “cavalo de Tróia”, o Roaming Mantis, que utilizava o DNS para atacar smartphones Android infetados. Essa ameaça está agora a expandir-se para a Ásia e o resto do mundo. O malware foi desenvolvido para roubar informações, tais como as credenciais do utilizador, dando aos hackers o controlo dos dispositivos.

Este malware, segundo os investigadores da Kaspersky Lab, utiliza um truque simples de controlo de definições do DNS dos routers infetados. Depois de controlado pelos hackers, qualquer tentativa de os utilizadores acederem a um website é redirecionada para uma página com endereço semelhante, mas com conteúdos falsos com origem nos servidores dos hackers.

Nesse site, os visitantes recebem uma mensagem para melhorar a experiência de navegação, sendo pedido para instalarem uma versão mais recente do Chrome. Ao aceitarem, os utilizadores instalavam a aplicação com o “cavalo de Troia”, dando aos hackers o acesso aos dispositivos Android.

A Kaspersky refere que quando detetou o Roaming Mantis em abril, pela primeira vez, considerou uma ameaça ativa e de rápida transformação.

A especialista de segurança acredita que os hackers, de origem chinesa ou coreana, procuram lucros financeiros e não vão abrandar a sua expansão nos próximos tempos. As novas provas apontam para uma expansão geográfica do malware, atingindo alvos na Europa e Médio Oriente, entre outros pontos, em 27 línguas, entre elas a portuguesa. O sistema acrescenta opções de phishing para dispositivos iOS, e também ferramentas para criptomineração nos computadores.

A Kaspersky recomenda uma necessidade de reforçar as medidas de segurança dos dispositivos e utilizar ligações seguras. Para tal, os utilizadores devem consultar o manual do utilizador do router para garantir que as definições do DNS não foram alteradas, ou contactar o fornecedor de internet e pedir alteração da password do acesso de administrador do router. Este deverá ser atualizado com regularidade a partir de fontes oficiais, verificando sempre os endereços dos browsers que acede.