Roaming Mantis: Neue Smishingwelle droht in Deutschland

Derzeit werden in Deutschland wieder verstärkt bösartige SMS verschickt. Dahinter steckt die Cyber-Operation Roaming Mantis und ausgeklügelte Schadsoftware. Ziel ist Identitätsdiebstahl und Zugriff auf Online-Banking. So schützen Sie sich.

Deutschland steht womöglich vor dem Beginn einer neuen "Smishing"-Welle. Das berichtet das IT-Sicherheitsunternehmen Kaspersky in seinem Blog. Demnach habe die bereits seit 2018 betriebene Phishing-Operation Roaming Mantis nun Deutschland und Frankreich als neue Ziele ausgewählt.

Der Name Roaming Mantis bezog sich 2018 auf die Angriffs- und Verbreitungsform der beteiligten Schadsoftware. Seitdem haben die Kriminellen, die hinter den Attacken stecken, ihre Angriffsform mehrfach weiterentwickelt.

Derzeit fokussiert sich Roaming Mantis offenbar vor allen auf die Verbreitung der beteiligten Schadsoftware durch sogenannte "Smishing"-Angriffe. Dieses Portemanteau-Wort ist aus den Begriffen SMS und Phishing gebildet und bedeutet: hier sollen Daten beim Opfer per SMS erbeutet werden.

Eine scheinbar harmlose SMS mit Link ist das Einfallstor

Konkret wird dabei eine SMS verschickt, in der eine URL enthalten ist. Das Landeskriminalamt Niedersachsen berichtet etwa von Nachrichten, in denen behauptet wird, dass ein Paket an den Empfänger der SMS verschickt wurde. Damit es zugestellt werden kann, müsse der Nutzer auf den mitgeschickten Link klicken.

Der Link führt zu einer Website, auf der zunächst geprüft wird, ob das Opfer ein Android- oder ein iOS-Gerät benutzt. Android-Anwendern wird dann der Trojaner Wroba.g untergeschoben. Beim iPhone klappt das nicht, weshalb diese Anwender auf eine Phishing-Seite weitergeleitet werden, wo sie sich mit ihrer Apple-ID samt zugehörigem Passwort einloggen sollen.

Die Kriminellen hinter Roaming Mantis haben sich laut Kaspersky große Mühe gegeben, dass die Schadsoftwareinstallation auf der Website nicht von Schutzprogrammen erkannt wird. Die Schadsoftware selbst wurde ebenfalls leicht angepasst.

Weitreichende Kontrolle über Android-Smartphones

Bereits zuvor hatten Angreifer weitreichende Kontrolle über die befallenen Android-Smartphones: So ließen sich per Befehl mühelos SMS verschicken, das WLAN-Netz wählen, eine Aufnahme starten, das Telefon stumm schalten oder auch sperren.

Neu in die Befehlsliste aufgenommen wurden offenbar die Befehle "get_gallery" und "get_photo". Damit, so Kaspersky, hätten Angreifer auch Zugriff auf die Fotobibliothek. So könnten etwa Daten von abfotografierten Bankkarten, Führerscheinen und Ausweisen gestohlen werden.

Außerdem hätten sie die Möglichkeit, die gestohlenen Kontaktdaten mit einem Foto anzureichern und so einen Identitätsdiebstahl noch abzurunden. Die Kaspersky-Experten glauben, dass die Cyber-Operation Roaming Mantis auch in diesem Jahr noch weiter fortgesetzt werden wird.

So schützen Sie sich vor diesen Angriffen

Um sich zu schützen, sollten Android-Anwender einige Punkte beachten:

• Wenn möglich sollte stets das neueste Sicherheitsupdate für Android installiert werden. Sind für ältere Geräte keine Updates mehr verfügbar, sollte man diese auch nicht mehr nutzen, um darüber Onlinebanking abzuwickeln oder andere Bezahlapps darauf zu installieren.
• Ein installierter Virenscanner kann immer nur eingeschränkt Schutz bieten. Apps sollten wenn möglich immer nur aus Googles offiziellem Play Store installiert werden.
• Links in SMS sollten am besten nie angeklickt werden, wenn man nicht ausdrücklich auf eine entsprechende Kurznachricht mit Link wartet – auch dann nicht, wenn der Absender bekannt ist. Schadsoftware kann eine solche SMS unbemerkt vom Handy eines Bekannten verschickt haben.

iPhone-Nutzer droht in dieser Hinsicht keine Gefahr. Allerdings gilt es auch hier wichtige Hinweise zu beachten:

• iPhone-Nutzer sollten zwingend die Zwei-Faktor-Authentifizierung auf ihrem Gerät installieren. Roaming Mantis etwa versucht mit gefälschten Websites die Nutzer dazu zu bringen, ihre Apple-ID samt Passwort zu verraten. Sie erlaubt etwa auch den Zugriff auf den iCloud-Speicher, wo oftmals auch synchronisierte Fotos und Notizen liegen, die sich oft für Identitätsdiebstahl einsetzen lassen.
• Auch iOS-Nutzer sollten deshalb auf keine Links in SMS klicken.

Wer einen Link in der SMS unbedingt prüfen möchte, kann diesen in einem sicheren Browser auf dem PC oder Mac öffnen. Viele, auch kostenlose Virenschutzprogramme bieten solche Browser an. Außerdem bieten die meisten Sicherheitsanbieter auch Websites - etwa diese von Google - bei der die Sicherheit des Links noch einmal überprüft wird.