In Breve
- Cos'è Mantax Otax?
- Mantax Otax è un malware per Android che combina infostealer, RAT e ransomware.
- Come si diffonde Mantax Otax?
- Il malware si diffonde tramite APK standalone su store di terze parti, Telegram, forum e social media.
- Quali versioni di Android sono più a rischio?
- Le versioni di Android 9 e precedenti sono le più vulnerabili a Mantax Otax.
È emerso un nuovo malware per Android, denominato Mantax Otax, che rappresenta una seria minaccia per la sicurezza degli utenti. Questo ceppo malevolo combina le funzionalità di infostealer, remote access trojan (RAT), backdoor e ransomware, rendendolo particolarmente insidioso.
Mantax Otax viene distribuito principalmente come APK standalone attraverso store di terze parti, canali Telegram, forum e social media. È importante notare che non sono state trovate tracce di questo malware nei repository ufficiali come il Google Play Store o il Samsung Galaxy Store. La diffusione potrebbe avvenire anche tramite tecniche di phishing, aumentando il rischio per gli utenti.
Le versioni di Android 9 e precedenti sono particolarmente vulnerabili, poiché su questi dispositivi il malware può operare senza le limitazioni imposte dalle più recenti difese del sistema operativo. Al contrario, sui dispositivi con Android 10 e versioni successive, le restrizioni di Scoped Storage limitano la capacità del ransomware di crittografare file esterni, confinando il suo impatto alla sola directory esterna dell’app.
Per operare, Mantax Otax richiede inizialmente privilegi di amministratore, ottenendo così ampie autorizzazioni d’accesso a SMS, contatti, audio e immagini. Successivamente, richiede permessi di accessibilità per esercitare un controllo completo sul dispositivo. Tra le sue capacità di esfiltrazione, il malware può rubare la cronologia del browser, contatti, registri chiamate, messaggi SMS, notifiche e file multimediali. Inoltre, è in grado di estrarre informazioni da applicazioni come WhatsApp e Telegram, inclusi i PIN di sblocco.
Le funzionalità di monitoraggio remoto di Mantax Otax includono l’acquisizione di screenshot, la registrazione e lo streaming dello schermo, e la possibilità di scattare foto utilizzando le fotocamere frontale e posteriore. Tuttavia, non sono state trovate prove di registrazione microfonica.
Dopo aver raccolto i dati, il malware cifra i file degli utenti utilizzando l’algoritmo AES, elimina gli originali e aggiunge l’estensione .enc. Le vittime vengono quindi presentate con un’interfaccia chat per comunicare e negoziare il pagamento del riscatto.
Recenti analisi hanno rivelato diverse versioni di questo strumento, con evoluzioni come l’uso di WebSocket per il traffico di rete e l’introduzione di nuovi comandi. Il codice del malware sembra essere riconducibile a un attore operativo in Indonesia, con obiettivi principalmente localizzati nel Paese. Tuttavia, non è disponibile una stima del numero di dispositivi infettati né è chiaro se la campagna miri principalmente a utenti privati o a realtà aziendali.
Per proteggersi da minacce come Mantax Otax, si consiglia di utilizzare soluzioni di Mobile Threat Defense e Runtime Application Protection, oltre a mantenere aggiornati i propri dispositivi e a prestare attenzione a fonti di download non ufficiali.
