На Android-смартфоне Mantax Otax открывает злоумышленникам путь к слежке и шантажу. Вредоносное ПО получает доступ к экрану и переписке в WhatsApp* (принадлежит Metа, которая признана экстремистской организацией и запрещена в РФ)* (принадлежит Metа, которая признана экстремистской организацией и запрещена в РФ) и Telegram. На старых моделях оно также может зашифровать личные файлы и потребовать за них выкуп.
Исследователи из Zimperium выяснили, что Mantax Otax распространяется через вредоносные APK-файлы на сторонних файлообменниках. Достаточно перейти по фишинговой ссылке или скачать приложение не из Google Play, и смартфон окажется под угрозой. После установки программа требует права администратора и доступ к функциям доступности. Если предоставить эти разрешения, вредонос получит почти неограниченные возможности. В Zimperium заявляют, что их клиенты с Mobile Threat Defense и zDefend уже защищены от Mantax Otax, а детектор на устройстве может распознавать угрозу в zero-day-режиме.
Что умеет Mantax Otax
Получив нужные права, Mantax Otax собирает SMS, в том числе одноразовые пароли, а также контакты, историю звонков, местоположение, список приложений и другую личную информацию. Вредонос использует MediaProjection, чтобы записывать и транслировать все, что происходит на экране. Он также может незаметно делать снимки фронтальной или основной камерой. Злоумышленники фактически видят происходящее на устройстве в прямом эфире.
Mantax Otax также читает сообщения и профили в WhatsApp* (принадлежит Metа, которая признана экстремистской организацией и запрещена в РФ)* (принадлежит Metа, которая признана экстремистской организацией и запрещена в РФ) и Telegram. Для тех, кто хранит важные данные или ведет рабочие чаты в мессенджерах, это серьезная угроза. На Android 9 и ниже вредонос шифрует фотографии, документы и другие файлы с помощью AES, удерживая смартфон в заложниках до выплаты выкупа. На новых версиях Android шифрование уже не работает, но слежка и кража данных продолжаются. По информации TechRadar, модуль-вымогатель активен только на Android 9 и ниже. На современных устройствах злоумышленники по-прежнему используют шпионские возможности.
Давление и география угрозы
В новых версиях Mantax Otax появились дополнительные инструменты давления: всплывающие окна, полноэкранные видео, пугающие картинки, блокировка экрана и удаленное воспроизведение голосовых сообщений через динамик. Анализ образцов указывает на связь вредоносного ПО с индонезийскими киберпреступниками, но распространение через APK-файлы делает угрозу глобальной. TechRadar сообщает, что Mantax Otax распространяется через сторонние магазины приложений, Telegram-каналы, форумы, соцсети и фишинговые ссылки. В официальных каталогах приложений следов кампании не обнаружено. Жертвой может стать любой, кто скачает приложение не из Google Play.
Производители смартфонов обещают долгую поддержку и безопасность. Об этом свидетельствует отчет о новых инициативах Samsung. Но Mantax Otax показывает: обновления не спасут, если пользователь сам откроет злоумышленникам доступ к устройству.
Как не попасться
Не устанавливайте APK-файлы из неизвестных источников и не переходите по подозрительным ссылкам в мессенджерах. Неожиданная просьба предоставить права администратора или доступ к функциям доступности служит поводом отказаться от установки. Обновляйте систему и включайте Google Play Protect для дополнительной проверки приложений. По данным независимых техмедиа, Mantax Otax совмещает функции spyware, RAT, backdoor и ransomware. Это серьезная угроза для тех, кто не следит за обновлениями и не использует защиту.
Mantax Otax напоминает об опасности игнорирования базовых правил цифровой гигиены. Даже новый смартфон не спасет, если пользователь сам впустит вредоносное ПО. Когда шпионская программа совмещает вымогательство и тотальный контроль, важно внимательно относиться к установке приложений.
