הקבוצה של האקר שעומד מאחורי הפצתו תוכנות זדוניות של Roaming Mantis, עדכן את גרסת האנדרואיד של התוכנה הזדונית כך שתכלול א ממיר DNS
השיטה שלו מחליף DNS משנה הגדרות DNS בנתבי WiFi פגיעים כדי להפיץ את ההדבקה למכשירים אחרים.
על ידי ספטמבר 2022, חוקרי אבטחה שמו לב שקבוצת ההאקרים שעומדת מאחורי התוכנה הזדונית של "גמל שלמה נודד", הם המשיכו להפיץ גרסה חדשה של התוכנה הזדונית Wroba.o/XLoader באנדרואיד, שמזהה נתבי WiFi פגיעים על סמך הדגם שלהם, ומשנה את ה-DNS שלהם.
לאחר מכן, התוכנה הזדונית יוצרת בקשה HTTP לחבל בהגדרות ה-DNS של נתב WiFi פגיע, מה שגורם למכשירים מחוברים להיות מופנים לאתרים זדוניים המארחים טפסי דיוג או נופלים תוכנות זדוניות של אנדרואיד.
הגרסה החדשה של התוכנה הזדונית Wroba.o/XLoader עבור אנדרואיד התגלו על ידם חוקרי קספרסקי, ה שעוקבים אחרי פעילות השידור של מנטיס כבר שנים. קספרסקי מסביר כי גמל שלמה נודד משתמש בשיטה שלו חטיפת DNS לפחות מאז 2018, אבל האלמנט החדש במהדורה האחרונה שלו הוא שהתוכנה הזדונית מכוונת לנתבים ספציפיים.
מסע הפרסום האחרון המשתמש בתוכנה זדונית מעודכנת זו מכוון לדגמים ספציפיים של נתבי WiFi המשמשים בעיקר דרום קוריאה. עם זאת, האקרים יכולים לשנות אותו בכל עת כדי לכלול נתבים אחרים הנפוצים במדינות אחרות.
גישה זו מאפשרת להם לבצע התקפות ממוקדות יותר ולסכן רק משתמשים ואזורים ספציפיים, תוך הימנעות מזיהוי בכל שאר המקרים.
התקפות קודמות של Roaming Mantis כוונו למשתמשים מ יפן, אוסטריה, צרפת, גרמניה, טורקיה, מלזיה והודו.
פותר DNS חדש לנתב
המהדורות האחרונות שלו גמל שלמה נודד השתמש בטקסטים דיוגים ב-SMS (מחייך) כדי להפנות יעדים לאתר זדוני.
אם המכשיר של המשתמש הוא אנדרואיד, הוא יבקש מהמשתמש להתקין אחד APK זדוני, אשר טעון עם ה תוכנה זדונית Wroba.o/XLoader, תוך ניגוד למשתמשים אפל iOS, דף הנחיתה יפנה משתמשים לדף דיוג שמנסה לגנוב אישורים.
לאחר שהתוכנה הזדונית XLoader מותקנת במכשיר האנדרואיד של הקורבן, היא משיגה את כתובת ה-IP של שער ברירת המחדל מנתב ה-WiFi המחובר, ולאחר מכן מנסה לגשת לתפריט הניהול של הנתב באמצעות סיסמת ברירת מחדל כדי לגלות את דגם המכשיר.
XLoader Check WiFi דגם נתב (קספרסקי)
XLoader כולל כעת 113 מחרוזות מקודדות עם קוד המשמש לבדיקת דגמים ספציפיים של נתבי WiFi - ואם נמצא התאמה, התוכנה הזדונית ממשיכה לפרוץ DNS על ידי שינוי הגדרות הנתב.
תוכנה זדונית מבצעת שינוי DNS בנתב (קספרסקי)
Η קספרסקי קובע כי ה מחליף DNS משתמש באישורי ברירת מחדל (מנהל / admin) כדי לגשת לנתב, ולאחר מכן לבצע שינויים בהגדרות ה-DNS בשיטות שונות בהתאם לדגם שזוהה.
אנליסטים מסבירים גם כי שרת ה-DNS המשמש את גמל שלמה נודד, משנה רק שמות דומיין מסוימים לדפי נחיתה מסוימים כאשר הגישה אליהם מתבצעת מסמארטפון.
התפשטות הזיהום
כאשר הגדרות ה-DNS בנתב השתנו כעת, כאשר מכשירי אנדרואיד אחרים מתחברים לרשת ה-WiFi, הם יופנו אוטומטית לדף הנחיתה הזדוני ויתבקשו להתקין את התוכנה הזדונית.
עובדה זו יוצרת זרימה מתמדת של מכשירים נגועים לפריצה נוספת של נתבי WiFi נקיים אחרים ברשתות ציבוריות, המשרתים מספר רב של אנשים במדינה.
Η קספרסקי מזהיר כי תכונה זו מעניקה לצוות Roaming Mantis את היכולת להתרחב בצורה מסוכנת, ומאפשרת לתוכנות זדוניות להתפשט ללא סימון.
למרות שלא נמצאים דפי נחיתה ארה"ב ונראה ש-Roaming Mantis אינו מכוון באופן פעיל לדגמי נתבים הנמצאים בשימוש בארץ, הסטטיסטיקה שלה קספרסקי להראות כי 10% מכל קורבנות ה-XLoader נמצאים בארה"ב.
משתמשים יכולים להגן על עצמם מפני ההתקפות שלו גמל שלמה נודד הימנעות מלחיצה על קישורים שהתקבלו באמצעות SMSעם זאת, חשוב אפילו יותר הימנע מהתקנת APK מחוץ לחנות Google Play.
אל תשכח לעקוב אחריו Xiaomi-miui.gr ב חדשות גוגל לקבל מידע מיידי על כל המאמרים החדשים שלנו! אתה יכול גם אם אתה משתמש בקורא RSS, להוסיף את הדף שלנו לרשימה שלך פשוט על ידי לחיצה על הקישור הזה >> https://news.xiaomi-miui.gr/feed/gn
עקבו אחרינו ב מברק כך שאתה הראשון ללמוד את כל החדשות שלנו!
