Roaming Mantis操纵DNS更改器通过被传染的公共路由器锁定用户

1月19日，卡巴斯基研究人员陈述了Roaming Mantis在活动中利用的新域名系统（DNS）更改器功用。如今，收集功犯能够在咖啡馆、机场、酒店和其他公共场合利用被进侵的Wi-Fi路由器，用Wroba.o歹意软件传染更多的安卓智妙手机。目前，那项新的进攻手艺针对的是韩国用户，但很快就会在其他国度施行。

Roaming Mantis（又被成为Shaoye）是卡巴斯基于2018年初次看察到的一系列收集立功活动。它利用歹意安卓包（APK）文件来掌握受传染的安卓设备并窃取设备信息。它还有一个针对iOS设备的收集垂钓选项和针对PC的加密货币挖矿功用。该进攻活动的名称是基于其通过在Wi-Fi收集之间遨游的智妙手机传布，可能照顾和传布传染。

新的DNS更改器功用可通过公共路由器进攻更多用户

卡巴斯基发现，Roaming Mantis比来在Wroba.o（别名Agent.EQ、Moqhao、XLoader）中引进了一个域名系统（DNS）更改器功用——那款歹意软件最早用在该系列的进攻动作中。DNS更改器是一种歹意法式，它将毗连到被传染的Wi-Fi路由器的设备引导到收集立功分子掌握的办事器上，而不是合法的DNS办事器。在歹意的落地页面上，潜在的受害者被提醒下载歹意软件，那些歹意软件能够掌握设备或窃取凭证。

目前，Roaming Mantis背后的威胁行为者专门针对位于韩国并由一家十分受欢送的韩国收集设备赐与商造造的路由器。为了识别那些路由器，新的DNS功用获取路由器的IP地址并查抄路由器的型号，通过笼盖DNS设置来传染目标。2022年12月，卡巴斯基看测到那个国度有508次歹意APK文件下载。

一项针对歹意落地页面的查询拜访发现，进攻者还利用短信垂钓而不是DNS更改器来进攻其他地域。那种手艺利用短信信息来传布歹意链接，将受害者引导到歹意站点，将歹意软件下载到设备上或通过垂钓网站窃取用户信息。日本在受进攻的国度中位列首位，从收集功犯创建的落地页面下载的歹意APK数量接近25,000次。奥天时和法国紧随其后，各有约7000次下载。德国、土耳其、马来西亚和印度也榜上有名。卡巴斯基研究人员揣测，立功者可能很快就会更新DNS更改器功用，以进攻那些地域的Wi-Fi路由器。

表1. 根据对Roaming Mantis进攻动作中创建的歹意落地页面的查询拜访，2022年12月上半月各个国度的歹意APK下载数量

展开全文

根据卡巴斯基平安收集（KSN）2022年9月至12月的统计数据，Wroba.o歹意软件（Trojan-Dropper.AndroidOS.Wroba.o）的检出率更高的是法国（54.4%）、日本（12.1%）和美国（10.1%）。

“当一台受传染的智妙手机毗连到各类公共场合（如咖啡馆、酒吧、藏书楼、酒店、购物中心、机场以至家庭）中的“安康”路由器时，Wroba.o歹意软件能够进侵那些路由器，并影响其他毗连的设备。新的DNS更改器功用能够利用被进侵的Wi-Fi路由器治理所有设备的通信，例如重定向到歹意主机和禁用平安产物的更新。我们认为，那一发现关于安卓设备的收集平安至关重要，因为它可以在目标区域大范畴传布，”卡巴斯基高级平安研究员Suguru Ishimaru表达。

要阅读最新摆设的DNS更改器功用的完全陈述，请拜候Securelist.com.

为了庇护您的互联网链接不受骚乱，卡巴斯基研究人员定见摘取以下办法：

请参阅路由器的用户手册以验证您的DNS设置未被窜改，或联络您的ISP以获得撑持。

更改路由器治理Web界面的默认登录名和密码，并按期从官方来源更新路由器固件。

切勿安拆来自第三方的路由器固件。制止为您的安卓设备利用第三方资本库。

此外，必然要查抄阅读器和网站地址，以确保它们是合法的；当要求输进数据时，觅觅诸如之类的标记。

考虑安拆一款挪动平安处理计划，例如专门的平安处理计划来庇护您的设备不受那些以及其他威胁的损害。

关于卡巴斯基

卡巴斯基是一家成立于1997年的全球收集平安和数字隐私公司。卡巴斯基不竭将深度威胁谍报和平安手艺转化成最新的平安处理计划和办事，为全球的企业、关键根底设备、政府和消费者供给平安庇护。公司供给全面的平安产物组合，包罗领先的端点庇护处理计划以及多种针对性的平安处理计划和办事，全面抵御复杂的和不竭演化的数字威胁。全球有超越4亿用户利用卡巴斯基手艺庇护本身，我们还搀扶帮助全球240,000家企业客户庇护最重要的工具。