Nowe złośliwe oprogramowanie o nazwie MantaX Otax sieje postrach wśród użytkowników smartfonów z systemem Android. Kradnąc dane osobowe i szyfrując pliki, to złośliwe oprogramowanie idzie jeszcze dalej, nękając swoje ofiary groźnymi wiadomościami. W tym artykule znajdziesz wszystko, co musisz wiedzieć, aby chronić swoje urządzenie.
Najważniejsze informacje
- MantaX Otax głównie atakuje urządzenia z systemem Android, wykradając wrażliwe dane, takie jak SMS-y i profile WhatsApp.
- Jego działanie jest szczególnie skuteczne na urządzeniach z Androidem 9 lub starszym.
- Druga wersja tego złośliwego oprogramowania zawiera taktyki nękania, aby wymusić zapłatę okupu.
Wyobraź sobie, że otrzymujesz wiadomość od znajomego z zaproszeniem do pobrania aplikacji. Niczego nie podejrzewasz i po kilku kliknięciach zostajesz złapany przez MantaX Otax. Ten scenariusz, który mógłby wydawać się godny filmu, jest niestety rzeczywistością dla wielu użytkowników Androida, zwłaszcza w Indonezji. Jak to złośliwe oprogramowanie jest w stanie wyrządzić tyle szkód? Odkryj szczegóły jego działania i konsekwencje.
MantaX Otax i kradzież wrażliwych danych
Chaque semaine, nous sélectionnons les solutions les plus utiles pour les professionnels du digital : IA, productivité, marketing, création de contenu et business. Voici les outils que nous recommandons actuellement.
☁️ pCloud – Le stockage cloud sécurisé avec une offre à vie.
Sauvegardez vos fichiers, photos et documents importants avec plusieurs centaines de Go ou plusieurs To disponibles.
→ Découvrir l'offre pCloud
🛒 Shopify – Créez votre boutique e-commerce sans coder.
Une solution complète pour lancer, gérer et développer votre activité en ligne.
→ Tester Shopify gratuitement
🤖 Jasper – L'assistant IA pour accélérer votre marketing.
Création de contenus, campagnes publicitaires et idées marketing : gagnez du temps grâce à l'intelligence artificielle.
→ Découvrir Jasper
🎬 CapCut Pro – Le montage vidéo dopé à l'IA.
Créez rapidement des vidéos professionnelles avec des outils avancés et automatisés.
→ Tester CapCut Pro
📊 HubSpot CRM – Le CRM idéal pour structurer votre croissance.
Gérez vos prospects, vos ventes et vos campagnes marketing depuis une seule plateforme.
→ Découvrir HubSpot CRM
🧠 MindManager – Organisez vos idées et vos projets efficacement.
Un outil puissant pour créer des mind maps, structurer vos stratégies et mieux collaborer.
→ Découvrir MindManager
🇬🇧 Gymglish – Améliorez votre anglais professionnel chaque jour.
Des cours personnalisés et courts pour progresser facilement, quel que soit votre niveau.
→ Profiter de l'essai gratuit
🌍 Preply – Apprenez une langue avec un professeur particulier.
Trouvez un enseignant adapté à vos objectifs et progressez à votre rythme.
→ Trouver votre professeur
Zidentyfikowany przez zespół badawczy zLabs firmy Zimperium, MantaX Otax to złośliwe oprogramowanie, które wykrada kluczowe informacje, takie jak SMS-y i jednorazowe hasła, bezpośrednio z telefonów z systemem Android. Atakuje również profile WhatsApp i Telegram, naruszając prywatność swoich ofiar.
To złośliwe oprogramowanie nie jest dostępne w oficjalnych sklepach, takich jak Google Play Store. Rozprzestrzenia się za pośrednictwem linków udostępnianych w komunikatorach lub mediach społecznościowych, często w wyniku taktyki inżynierii społecznej. Po zainstalowaniu żąda uprawnień administratora urządzenia, uzyskując dostęp do wielu wrażliwych funkcji.
Szyfrowanie plików w Androidzie 9 i starszych
MantaX Otax używa innego klucza AES dla każdej ofiary, aby szyfrować zdjęcia, filmy i dokumenty, które następnie mają rozszerzenie .enc. Proces szyfrowania jest szczególnie skuteczny na urządzeniach z Androidem 9 lub starszym. Wraz z Androidem 10, Google wprowadziło Scoped Storage, ograniczając współdzielony dostęp do pamięci przez aplikacje trzecie, co zmniejsza skuteczność złośliwego oprogramowania.
Dla wielu użytkowników sprawdzenie i zaktualizowanie wersji Androida może być prostym rozwiązaniem, aby się chronić. Jednak wiele smartfonów pozostaje na starszych wersjach, co czyni te urządzenia podatnymi na ataki.
Mechanizmy nękania w wersji 2 MantaX Otax
Druga wersja MantaX Otax nie tylko kradnie dane i szyfruje pliki. Dodaje również warstwę nękania. Oprócz blokowania dostępu do innych aplikacji, bombarduje ofiary groźnymi wiadomościami głosowymi i migającymi obrazami, czyniąc doświadczenie użytkownika nie do zniesienia.
Ta wersja otwiera również okno czatu na zablokowanym ekranie, aby negocjować okup, uniemożliwiając ofierze kontakt z bliskimi lub szukanie pomocy online. Skradzione dane służą jako dodatkowa dźwignia do wymuszenia zapłaty.
Jak MantaX Otax ukrywa swoje działania?
Aby ukryć swoje działania, MantaX Otax nie koduje stałego adresu serwera. Używa GitHub do uzyskania adresu poleceń, co utrudnia pracę zespołów bezpieczeństwa. Transfer skradzionych plików odbywa się za pośrednictwem Catbox, legalnej platformy, co jeszcze bardziej utrudnia wykrycie.
Środki ochrony przed złośliwym oprogramowaniem na Androida
W obliczu rosnącego zagrożenia ze strony złośliwego oprogramowania, takiego jak MantaX Otax, kluczowe jest podjęcie działań w celu ochrony urządzeń z systemem Android. Aktywacja Google Play Protect to dobry początek, ponieważ może wykryć niektóre złośliwe aplikacje przed ich instalacją. Ponadto, preferowanie pobierania z oficjalnych sklepów i regularne tworzenie kopii zapasowych danych to praktyki zalecane przez organizacje takie jak Cybermalveillance.gouv.fr.
Wyzwania bezpieczeństwa mobilnego w erze zaawansowanego złośliwego oprogramowania
Proliferacja zaawansowanego złośliwego oprogramowania, takiego jak MantaX Otax, stawia przed bezpieczeństwem mobilnym poważne wyzwania. Wydawcy zabezpieczeń, tacy jak Zimperium, muszą nieustannie wprowadzać innowacje, aby wykrywać i przeciwdziałać tym zagrożeniom. Użytkownicy z kolei muszą być czujni i świadomi najnowszych technik hakerskich.
Wraz z szybkim rozwojem technologii mobilnych, bezpieczeństwo urządzeń staje się priorytetem dla deweloperów i producentów. Regularne aktualizacje i edukacja użytkowników są niezbędne, aby zapobiegać przyszłym atakom.
FAQ dotyczące złośliwego oprogramowania MantaX Otax
Jak MantaX Otax rozprzestrzenia się na urządzeniach z Androidem?
MantaX Otax rozprzestrzenia się głównie za pośrednictwem linków udostępnianych w komunikatorach lub mediach społecznościowych, często po kontakcie z inżynierią społeczną. Nie jest dostępny w oficjalnych sklepach, takich jak Google Play Store.
Jaka wersja Androida jest najbardziej podatna na MantaX Otax?
Urządzenia z Androidem 9 lub starszymi wersjami są najbardziej podatne. Od Androida 10, Google zaimplementowało Scoped Storage, co ogranicza skuteczność złośliwego oprogramowania.
Jakie są złośliwe funkcje drugiej wersji MantaX Otax?
Druga wersja MantaX Otax zawiera mechanizmy nękania, takie jak groźne wiadomości głosowe, migające obrazy i uniemożliwia dostęp do innych aplikacji, aby wymusić zapłatę okupu.
Jak mogę chronić swoje urządzenie przed MantaX Otax?
Aby chronić swoje urządzenie, upewnij się, że używasz najnowszej wersji Androida, aktywuj Google Play Protect, pobieraj aplikacje tylko z oficjalnych sklepów i regularnie twórz kopie zapasowe danych.