{"id":59411,"date":"2022-02-11T10:45:36","date_gmt":"2022-02-11T09:45:36","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=59411"},"modified":"2024-11-05T08:02:55","modified_gmt":"2024-11-05T07:02:55","slug":"roaming-mantis","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2022\/02\/11\/roaming-mantis\/","title":{"rendered":"Roaming Mantis greift um sich ## UPDATE: Malware manipuliert \u00f6ffentliche WLAN-Router"},"content":{"rendered":"

Haben Sie den Begriff Roaming Mantis schon mal geh\u00f6rt? Man k\u00f6nnte meinen, es habe etwas mit Telefonieren im Ausland zu tun, aber dem ist nicht so. Es handelt sich dabei um eine fiese Smishing-Masche.<\/strong><\/p>\n

Was Smishing ist, woher die neue Betrugsmasche kommt und wie sie funktioniert, erfahren Sie bei uns.<\/p>\n

<\/p>\n

\n

Unser Beitrag \u00fcber Roaming Mantis im \u00dcberblick:\u00a0<\/strong><\/p>\n

    \n
  1. Smishing, Phishing, Roaming<\/a><\/li>\n
  2. Cyberangriff Roaming Mantis<\/a><\/li>\n
  3. Browser-Update f\u00fchrt in die Falle<\/a><\/li>\n
  4. Roaming Mantis in vielen Sprachen<\/a><\/li>\n
  5. Schutz vor Roaming Mantis<\/a><\/li>\n
  6. Update, 24.01.2023: Manipulierte WLAN-Router<\/a><\/li>\n<\/ol>\n<\/div>\n

    Smishing, Phishing, Roaming?<\/h2>\n

    Von Roaming Mantis<\/strong> haben Sie bislang nichts geh\u00f6rt und was Smishing ist, wissen Sie auch nicht so genau? Damit Sie die Gefahr der neuen Betrugswelle<\/strong> rund um Roaming Mantis richtig einordnen k\u00f6nnen, kl\u00e4ren wir zun\u00e4chst die Begrifflichkeiten.<\/p>\n

    Zun\u00e4chst einmal ist wichtig, dass der Begriff der Angriffswelle<\/strong> an sich, das Roaming Mantis, nichts mit dem Telefonieren ins Ausland<\/a> zu tun hat. Allerdings dreht es sich bei der Angriffswelle um Android und Apple<\/strong> \u2013 Smartphones sind betroffen, aber um Telefonkosten geht es nicht.<\/p>\n

    Beim Phishing<\/strong><\/a> geht es darum, dass Kriminelle<\/strong> \u2013 wie der Angler den Haken mit Wurm \u2013 einen K\u00f6der<\/strong> auslegen<\/strong>, um sensible Daten und Logins ihrer Opfer zu kapern, um deren Identit\u00e4t im Internet annehmen zu k\u00f6nnen.<\/p>\n

    Smishing<\/a> wiederum ist Phishing per SMS<\/strong>. Sie erhalten Textnachrichten<\/strong> auf Ihrem Handy, die Sie dazu verleiten wollen, einen mitgesendeten Link anzuklicken. Ziel ist auch hier, an die pers\u00f6nlichen Daten der Opfer zu gelangen.<\/p>\n

    \"Roaming

    Die kriminellen Hinterm\u00e4nner warten nur darauf, dass Sie Ihnen an den Haken gehen. Bild: Pexels\/Tima Miroshnichenko<\/p><\/div>\n

    Cyberangriff Roaming Mantis<\/h2>\n

    Roaming Mantis<\/strong> war den Sicherheitsspezialisten von Kaspersky bereits im Jahr 2018<\/strong> ein Begriff. Damals versuchten Cyberkriminelle vor allem im asiatischen Raum<\/strong> an sensible Daten, vor allem Banking-Login-Daten<\/strong>, der Opfer zu gelangen und sie so um ihr Geld zu bringen. Jetzt allerdings breitet sich die Cyberattacke aus. Aktuell<\/strong> sind vor allem Frankreich und Deutschland im Visier<\/strong> der kriminellen Hinterm\u00e4nner.<\/p>\n

    Roaming Mantis funktioniert dabei so, dass Malware \u00fcber kompromittierte Router verbreitet<\/strong> wird. Betroffen sein k\u00f6nnen sowohl privat genutzte Router, als auch Firmenrouter. So infiziert sie Android-basierte Smartphones und Tablets, leitet iOS-Ger\u00e4te auf Phishing-Seiten weiter und f\u00fchrt ein Cryptomining-Skript auf Desktops und Laptops aus. <\/span><\/p>\n

    Die Kriminellen nutzen hierf\u00fcr das sogenannte DNS-Hijacking<\/strong>. Diese Form des Angriffs wird von Nutzern oftmals gar nicht bemerkt, weshalb sie \u00e4u\u00dferst effektiv ist. Sie dient dazu, private Daten zu stehlen. Beim DNS-Hijacking werden Sie auf eine echt aussehende Webseite mit gef\u00e4lschtem Inhalt weitergeleitet<\/strong>. Dabei ist es egal, was Sie in die Adresszeile des Browsers eingeben.<\/p>\n

    Browser-Update f\u00fchrt in die Falle<\/h2>\n

    Sind sie auf der gef\u00e4lschten Webseite<\/strong> angekommen, folgt die Aufforderung<\/strong>, dass der Browser<\/a> Chrome<\/strong> ein Update<\/strong> ben\u00f6tigt. Doch wer das Update ausf\u00fchrt, installiert sich einen Trojaner<\/strong> als .apk-Datei<\/a> auf seinem Ger\u00e4t, der allerlei Berechtigungen<\/a> einfordert. Dazu geh\u00f6ren unter anderem der Zugriff auf Kontoinformationen und Dateien, das Senden und Empfangen von Kurznachrichten, die Verarbeitung von Sprachanrufen, das Aufzeichnen von Audios und und und. Die Liste sieht zun\u00e4chst nicht verd\u00e4chtig aus und wer das augenscheinliche Browser-Update f\u00fcr legitim h\u00e4lt, liest sich die Liste vermutlich nicht einmal durch.<\/p>\n

    Anschlie\u00dfend greift die Malware<\/strong> auf die Liste aller Accounts<\/strong> zu \u2013 mit dem Ziel herauszufinden, welches Google-Konto<\/a> auf dem Ger\u00e4t verwendet wird. Ein Popup informiert Sie, dass Sie sich anmelden m\u00fcssen, weil etwas an Ihrem Konto nicht stimmt. Anschlie\u00dfend wird die Eingabe von Name und Geburtsdatum gefordert. Haben die Kriminellen die Berechtigungen erbeutet, nutzen sie das infizierte Handy, um per SMS weitere Smartphones anzugreifen.<\/p>\n

    \"Roaming

    Haben Sie eine verd\u00e4chtige SMS erhalten? L\u00f6schen Sie sie sofort und klicken Sie keinesfalls auf den Link. Bild: Pexels\/Andrea Piacquadio<\/p><\/div>\n

    Roaming Mantis in vielen Sprachen<\/h2>\n

    Die Malware<\/strong> Roaming Mantis<\/strong> wurde mittlerweile derart weiterentwickelt<\/strong>, dass sie in zahlreichen Sprachen arbeiten kann, unter anderem kann er Angriff auch auf Deutsch<\/strong> passieren. Und nicht nur Android-Ger\u00e4te<\/strong> sind gef\u00e4hrdet, auch iOS-Nutzer<\/strong> k\u00f6nnen zum Opfer werden. Geklaut werden dabei nicht nur die pers\u00f6nlichen Daten, sondern auch Fotos. Wof\u00fcr die verwendet werden, ist noch nicht bekannt.<\/p>\n

    Im Falle eines Angriffs auf ein iOS-Ger\u00e4t<\/strong> muss allerdings keine Datei heruntergeladen<\/strong> werden. Stattdessen werden iOS-Nutzer direkt<\/strong> auf eine Phishing-Seite<\/strong> mit Apple-relevanten Themen weitergeleitet. Dort m\u00fcssen sie sich dann erneut im App Store<\/strong> anmelden \u2013 dabei wird in der Adressleiste die scheinbar vertrauensw\u00fcrdige Adresse security.apple.com<\/strong> angezeigt.<\/p>\n

    Nach Eingabe der Anmeldeinformationen fragen die Kriminellen au\u00dferdem nach der Bankverbindung, anschlie\u00dfend startet das Krypto-Mining<\/a> auf dem Smartphone. Der Ertrag landet allerdings direkt auf den Konten der Kriminellen. Ganz anders ist es allerdings, wenn Sie mit Ihrem Handy Pi Coin sch\u00fcrfen<\/a>.<\/p>\n

    Schutz vor Roaming Mantis<\/h2>\n

    Die gro\u00dfe Gefahr<\/strong>, die bei Roaming Mantis<\/strong> besteht, ist, dass man gar nicht merkt, dass man zum Opfer geworden ist. Das Browser-Update k\u00f6nnte wirklich n\u00f6tig sein, dass man sich das ein oder andere Mal neu einloggen muss, ist auch nichts Ungew\u00f6hnliches.<\/p>\n

    Deshalb ist es um so wichtiger, dass Sie folgende Tipps zum Schutz<\/strong> vor Cyberangriffen beherzigen:<\/p>\n