Смишинг Roaming Mantis с Android-трояном добрался до Европы

Смишинг Roaming Mantis с Android-трояном добрался до Европы

Смишинг Roaming Mantis с Android-трояном добрался до Европы

Кампания СМС-фишинга (смишинг), известная как Roaming Mantis, добралась до Европы. Исследователи из «Лаборатории Касперского» зафиксировали атаки на пользователей Android-смартфонов и iPhone на территории Германии и Франции.

Roaming Mantis известна своими техниками смишинга, направленного на кражу учётных данных и распространение вредоносных программ для мобильных устройств. Android-версия вредоноса, например, подсовывается жертвам в виде APK-файлов за пределами официального магазина Google Play Store.

Кампанию впервые зафиксировали в 2018 году, однако с тех пор операторы значительно усовершенствовали свой подход. В сентябре того года зловред Roaming Mantis добрался до iOS-устройств.

В последних атаках злоумышленники использовали вредоносную программу Wroba. Ссылки приходили жертвам в СМС-сообщениях и вели на легитимные сайты, которые фишеры уже успели взломать и внедрить на них собственные страницы.

Wroba предназначен для кражи данных от банковских приложений, а также способен рассылать злонамеренные URL по списку контактов заражённого пользователя. Как правило, такие сообщения замаскированы под уведомления о доставке посылки:

 

Если по ссылке перейдёт пользователь iPhone, его перенаправят на фишинговую страницу, пытающуюся похитить учётные данные от аккаунта в системе Apple. Если же на удочку попался владелец Android-смартфона, его будут склонять к установке мобильного приложения под эту ОС. Само собой, этот софт — троян Wroba.

Последний может выполнять 21 команду, среди которых эксперты отметили некоторые нововведения. Например, «get_gallery» и «get_photo» ранее не встречались, они предназначены для кражи пользовательских фото и видео, а также для загрузки их на серверы атакующих.

 

Как отметили специалисты «Лаборатории Касперского» в отчёте, эти две новые команды злоумышленники используют для банковского мошенничества, кражи личности и т. п.

Positive Technologies разогналась выше плана: отгрузки выросли на 45%

Positive Technologies отчиталась за первое полугодие 2026 года: объём отгрузок вырос на 45% год к году и достиг 10,7 млрд рублей. Компания собиралась получить не менее 8,5 млрд, но перевыполнила собственный план более чем на 2 млрд рублей.

Особенно бодрым выдался второй квартал — отгрузки увеличились в 2,2 раза. Теперь компания ждёт продолжения банкета: прогноз на весь 2026 год остался прежним — 40-45 млрд рублей. В третьем квартале Positive Technologies рассчитывает на рост ещё на 50%, до 6,75 млрд рублей.

Основную кассу сделали флагманские продукты MaxPatrol SIEM, MaxPatrol VM и PT NGFW. Последний за шесть месяцев уже обогнал по объёму отгрузок весь 2025 год — помогли несколько крупных сделок.

Компания также наращивает присутствие на рынке защиты конечных устройств. Решения MaxPatrol EDR, MaxPatrol EPP и собственный антивирус сейчас защищают более 300 тыс. устройств у 350 клиентов. Облачный сервис PT X, запущенный осенью 2025 года для среднего бизнеса, добрался до 37,5 тыс. активов у нескольких десятков заказчиков.

Продажи растут, а расходы идут в обратную сторону. За полугодие они сократились на 13%, или на 2 млрд рублей. Затраты на маркетинг и отраслевые мероприятия урезали вдвое, а расходы на исследования и разработку, напротив, увеличили на 6% — до 5,2 млрд рублей.

Долговая нагрузка тоже стала легче: показатель «чистый долг / EBITDA» снизился почти втрое — с 2,33 до 0,8. Чистые процентные расходы уменьшились в 1,3 раза.

RSS: Новости на портале Anti-Malware.ru