Mantax Otax: il nuovo malware Android con ransomware e spionaggio
Cos'è Mantax Otax e come minaccia gli smartphone Android
Mantax Otax è un sofisticato malware scoperto dai ricercatori di sicurezza di Zimperium che colpisce l'ecosistema Android combinando tecniche di ransomware e strumenti di controllo remoto. La diffusione avviene tramite pacchetti APK modificati scaricati da fonti di terze parti o diffusi tramite campagne di phishing mirate.
Una volta installato sul dispositivo, il software malevolo richiede immediatamente i privilegi legati ai servizi di accessibilità di Android. Questo permesso garantisce agli attaccanti il controllo completo di numerose funzioni dello smartphone, consentendo di raccogliere dati sensibili come il codice IMEI, la posizione geografica e le informazioni sull'operatore telefonico.
La componente ransomware e la cifratura dei file
La funzione più aggressiva di Mantax Otax riguarda la sua capacità di bloccare i file personali presenti nella memoria condivisa dello smartphone. Il malware cifra i documenti utilizzando chiavi remote, cancellando gli originali e sostituendoli con file dotati dell'estensione .enc, oltre a mostrare schermate di riscatto a schermo intero.
Questo tipo di attacco risulta particolarmente efficace sui sistemi Android meno recenti, arrivando fino alla versione Android 9. A partire da Android 10, le restrizioni imposte dal sistema operativo sulla memoria esterna hanno reso molto più complessa la modifica e la cifratura dei file da parte delle applicazioni non autorizzate.
Quali versioni di Android sono più a rischio?
I dispositivi con Android 9 o versioni precedenti sono vulnerabili alla cifratura dei file tramite ransomware. Tuttavia, le funzioni di spionaggio e controllo remoto possono colpire qualsiasi smartphone Android moderno se vengono concessi i permessi di accessibilità.
Come agisce il ransomware sui file?
Il malware individua i file nella memoria condivisa, li cifra e li rinomina con estensione .enc, sostituendo persino le immagini della galleria con messaggi estorsivi inviati dai server dei cybercriminali.
Google Play Protect offre protezione?
Sì, il sistema di sicurezza Google Play Protect integrato in Android è progettato per intercettare e bloccare tempestivamente minacce note come Mantax Otax, purché rimanga sempre attivo.
Capacità di spionaggio avanzate anche sui dispositivi recenti
Anche se i telefoni moderni resistono meglio al blocco dei file, i dispositivi aggiornati restano esposti alle gravi funzioni di spionaggio di Mantax Otax. Il malware è capace di intercettare il PIN di sblocco, leggere gli SMS e i codici monouso OTP, registrare le chiamate e rubare i dati del browser e dell'account Google.
Sfruttando le API MediaProjection, lo strumento malevolo può persino catturare screenshot e registrare lo schermo in tempo reale, monitorando le chat su app di messaggistica come WhatsApp e Telegram. Per approfondire il panorama delle minacce sulla messaggistica, puoi consultare l'analisi su WhatsApp novità Android questa settimana: cosa cambia davvero.
Come proteggere il proprio dispositivo Android
Per difendersi da minacce evolute come Mantax Otax è fondamentale adottare buone pratiche di sicurezza digitale ed evitare l'installazione manuale di file APK da store non ufficiali. Mantenere attivo Google Play Protect e prestare molta attenzione alle richieste di permessi per i servizi di accessibilità rappresenta la prima linea di difesa per ogni utente Android.