A 16 de abril investigadores da Kaspersky Lab detetaram um novo malware direcionado a Android distribuído através de uma técnica de apropriação de domain name system (DNS), tendo como alvo smartphones localizados no continente asiático. A superfície de ataque deste malware expandiu-se para o resto do mundo, incluindo Portugal
A campanha de malware, de nome Roaming Mantis, foi detetada pelos investigadores da Kaspersky Lab durante o passado mês de abril. As descobertas da Kaspersky Lab indicam que os hackers responsáveis pela ameaça Roaming Mantis têm como alvo routers vulneráveis e distribuem o malware através de um simples truque de controlo das definições de DNS dos routers infetados. No entanto, a forma como os comprometem é ainda desconhecida.
Assim que o DNS é controlado, qualquer tentativa por parte dos utilizadores de aceder a um website direciona-os para um URL semelhante mas com conteúdos falsos com origem nos servidores dos hackers. Isto inclui a mensagem "Para melhorar a sua experiência de navegação, por favor instale a versão mais atual do Chrome", o que leva à instalação de uma aplicação trojan, de nome "facebook.apk" ou "chrome.apk", que contem o backdoor Android dos hackers.
De forma a proteger as conexões de internet desta ameaça, a Kaspersky Lab recomenda os utilizadores a consultarem o manual de utilizador do router para garantir que as definições de DNS não foram alteradas ou, em alternativa, contactar o fornecedor de internet; alterarem a password de acesso à interface de administrador do router e atualizar com regularidade o firmware do mesmo a partir de fontes oficiais; nunca instalar firmware para o router a partir de fontes de terceiros e evitar também a utilização de repositórios de terceiros para dispositivos Android; e verificar sempre os endereços dos motores de busca e de websites para garantir a legitimidade dos mesmos; procurar pelo https aquando da inserção de informações.