Специалистите от компанията Zimperium съобщават за откриването на нов зловреден софтуер за Android, наречен Mantax Otax. Този зловреден софтуер съчетава възможностите на шпионски софтуер и програмите-изнудвачи: той е способен да криптира файлове на устройството, да краде данни от месинджъри, както и да преследва жертвите, изисквайки от тях откуп, пише Bleeping Computer.
Mantax Otax се разпространява чрез злонамерени APK файлове, които се публикуват извън магазина Google Play. След инсталирането приложението изисква достъп до услугата за специални възможности, предназначена да помага на хора с увреждания. Предоставянето на такива права позволява на хакерите да получат по-голям контрол над устройството. След това зловредният софтуер изтегля C2 контролния домейн от GitHub и предава данни за потребителя, включително местоположение, мобилен оператор, версия на Android и идентификатор на устройството. Mantax Otax може също да получава команди чрез технологиите Firebase или WebSockets.
Замяна на изображенията на потребителите с бележки за откуп
След като проникне в общото хранилище на смартфона, вирусът използва индивидуални AES ключове за криптиране на файловете. На мястото на изображенията в паметта на устройството се появяват съобщения с искане за откуп, които информират за необходимостта от плащане, за да се възстанови достъпът до данните. В същото време, според изследователите, функцията за криптиране работи предимно на устройства с по-стари версии на Android – до версия 9 включително. На по-новите системи ефективността на този механизъм е значително по-ниска.
Освен това, злонамереният софтуер може да извлича съобщения от популярните месинджъри WhatsApp и Telegram, да прави екранни снимки, да записва видео и да излъчва екрана на потребителя. Експертите съветват потребителите да спазват стандартните мерки за сигурност. На първо място е важно да актуализирате операционната система до най-новите версии. Също така трябва да се избягва инсталирането на APK файлове от непроверени източници. Особено опасно е да се получават такива файлове по електронна поща или чрез месинджъри, както и да се изтеглят от сайтове, които предлагат „хакнати“ или „модифицирани“ програми.
Най-безопасният начин остава използването на официалния магазин Google Play, където приложенията преминават проверка. В случай че се наложи да изтеглите приложение извън Play Store е добре да използвате само проверени ресурси като APKMirror или F-Droid.