Roaming Mantis được thiết kế để đánh cắp thông tin người dùng và trao quyền kiểm soát thiết bị hoàn toàn cho kẻ tấn công nhằm giúp tin tặc có thể thu lợi bất chính. Thống kê từ Kaspersky cho biết, Roaming Mantis đã xuất hiện trên hơn 150 mạng lưới từ tháng 2 đến tháng 4 năm nay, chủ yếu tại Hàn Quốc, Bangladesh và Nhật Bản.

Roaming Mantis kiểm tra xem thiết bị có được root hay không và yêu cầu quyền được thông báo về bất kỳ hoạt động liên lạc hoặc duyệt web nào do người dùng thực hiện. Nó cũng có khả năng thu thập một loạt dữ liệu, bao gồm cả thông tin xác thực cho xác thực hai yếu tố. Các nhà nghiên cứu nhận thấy rằng một số mã phần mềm độc hại bao gồm các tham chiếu đến ngân hàng di động và ID ứng dụng trò chơi phổ biến ở Hàn Quốc. Những dữ liệu này cho thấy mục đích của chiến dịch là để kiếm tiền.

Trong khi dữ liệu Kaspersky phát hiện khoảng 150 mục tiêu thì phân tích sâu hơn cho thấy hàng nghìn kết nối tấn công vào các máy chủ C&C của kẻ tấn công hằng ngày, chỉ ra một quy mô lớn hơn của chiến dịch.

(Tổng hợp nhiều nguồn)