Cybergang Roaming Mantis rozszerza zasięg ataków z Azji na resztę świata, również Polskę

Współczesne zagrożenia w cyberprzestrzeni ewoluują w zastraszającym tempie, a grupa przestępcza znana jako Roaming Mantis jest tego najlepszym dowodem. Początkowo koncentrując swoje działania na regionach Azji Wschodniej, organizacja ta znacząco rozszerzyła swój zasięg operacyjny, biorąc na celownik użytkowników urządzeń mobilnych na całym świecie, w tym coraz częściej również w Polsce. Świadomość istnienia tego typu grup jest kluczowym elementem zachowania cyfrowego bezpieczeństwa w dobie powszechnej cyfryzacji.

Mechanizm działania grupy

Działalność Roaming Mantis opiera się głównie na kampaniach typu smishing, czyli złośliwych wiadomościach SMS, które zawierają odnośniki do zainfekowanych stron internetowych. Przestępcy wykorzystują techniki socjotechniki, podszywając się pod zaufane instytucje, firmy kurierskie czy operatorów płatności. Celem jest nakłonienie nieświadomego użytkownika do pobrania złośliwego oprogramowania, które w przypadku systemów Android potrafi przejąć kontrolę nad urządzeniem, wykraść dane logowania do bankowości elektronicznej czy przechwycić kody autoryzacyjne.

Zagrożenia dla polskich użytkowników

Polska, ze względu na wysoki poziom rozwoju usług finansowych online oraz dużą liczbę użytkowników smartfonów, stała się atrakcyjnym celem dla cyberprzestępców. Roaming Mantis skutecznie lokalizuje swoje ataki, przygotowując treści w języku polskim, co drastycznie obniża czujność odbiorców. Największe niebezpieczeństwo stanowi fakt, że zainfekowane urządzenie może służyć nie tylko do kradzieży środków finansowych, ale również do dalszego rozprzestrzeniania złośliwego kodu poprzez kontakty zapisane w telefonie ofiary.

Jak skutecznie chronić swoje dane

Ochrona przed zaawansowanymi grupami cyberprzestępczymi wymaga wielopoziomowego podejścia. Eksperci ds. cyberbezpieczeństwa zalecają stosowanie się do poniższych zasad:

• Nigdy nie klikaj w linki otrzymane w niespodziewanych wiadomościach SMS od nieznanych nadawców.
• Pobieraj aplikacje wyłącznie z oficjalnych sklepów (np. Google Play), unikając instalacji plików z nieznanych źródeł.
• Zawsze sprawdzaj adres URL strony, na której logujesz się do banku – nawet drobna literówka w adresie powinna wzbudzić czujność.
• Stosuj uwierzytelnianie dwuskładnikowe (2FA), najlepiej oparte na kluczach sprzętowych lub aplikacjach autoryzujących, a nie na samym SMS-ie.
• Dbaj o regularną aktualizację systemu operacyjnego oraz oprogramowania zabezpieczającego na swoim urządzeniu.

Odpowiedzialność użytkownika

W dobie globalnych zagrożeń cybernetycznych, edukacja stanowi pierwszą linię obrony. Zrozumienie, że przestępcy tacy jak Roaming Mantis nieustannie doskonalą swoje metody, pozwala na wypracowanie nawyku krytycznego myślenia wobec każdej otrzymanej wiadomości. Pamiętaj, że bezpieczeństwo Twoich finansów i danych osobowych zależy w dużej mierze od Twojej czujności i umiejętności rozpoznawania prób manipulacji, które stają się coraz bardziej wyrafinowane i trudne do wykrycia przez przeciętnego użytkownika.