In Breve
- Cosa è Mantax Otax?
- Mantax Otax è un ceppo di malware per Android che combina funzioni di infostealer, RAT e ransomware.
- Quali versioni di Android sono più a rischio?
- Le versioni di Android 9 e precedenti sono le più vulnerabili a Mantax Otax.
- Come si diffonde Mantax Otax?
- Il malware si diffonde tramite APK standalone su store di terze parti, canali Telegram e phishing.
Un nuovo ceppo di malware per Android, denominato Mantax Otax, sta sollevando preoccupazioni tra esperti di sicurezza informatica. Questo malware combina le funzionalità di un infostealer, un remote access trojan (RAT), una backdoor e un ransomware, rendendolo particolarmente pericoloso per gli utenti.
Mantax Otax viene distribuito come APK standalone attraverso store di terze parti, canali Telegram, forum e social media. Non sono state trovate tracce di questo malware nei repository ufficiali come Google Play Store o Samsung Galaxy Store, suggerendo che la sua diffusione potrebbe avvenire anche tramite attacchi di phishing.
Le versioni di Android 9 e precedenti risultano le più vulnerabili, poiché il malware riesce a operare senza le limitazioni imposte dalle più recenti difese del sistema operativo. Al contrario, sui dispositivi con Android 10 e versioni successive, le restrizioni di Scoped Storage limitano la capacità del ransomware di crittografare file esterni, confinando il suo impatto alla directory dell’app.
Per operare, Mantax Otax richiede inizialmente privilegi di amministratore, ottenendo così accesso a SMS, contatti, audio e immagini. Successivamente, il malware richiede permessi di accessibilità per ottenere il pieno controllo del dispositivo. Tra le sue capacità di esfiltrazione, il malware può rubare la cronologia del browser, contatti, registri chiamate, messaggi SMS e file multimediali, oltre a informazioni sensibili come i dettagli dell’account Google e i dati di localizzazione.
Le funzionalità di monitoraggio remoto sono particolarmente inquietanti: il malware può acquisire screenshot, registrare e trasmettere lo schermo e scattare foto utilizzando le fotocamere frontale e posteriore del dispositivo. Tuttavia, non sono state trovate prove di registrazione microfonica.
Dopo aver raccolto i dati, Mantax Otax cifra i file degli utenti utilizzando l’algoritmo AES, elimina gli originali e aggiunge l’estensione .enc. Le vittime vengono quindi presentate con un’interfaccia chat per comunicare e negoziare il pagamento del riscatto.
Recenti analisi hanno rivelato più versioni di questo strumento, con evoluzioni che includono l’uso di WebSocket per il traffico di rete e l’introduzione di nuovi comandi. Il codice sembra essere riconducibile a un attore operativo in Indonesia, con obiettivi principalmente localizzati nel Paese. Tuttavia, non è chiaro quanti dispositivi siano stati infettati e se la campagna miri principalmente a utenti privati o a realtà aziendali.
Per proteggersi da questo tipo di minacce, è consigliabile utilizzare soluzioni di Mobile Threat Defense e Runtime Application Protection, oltre a mantenere aggiornati i propri dispositivi e a prestare attenzione a download e installazioni da fonti non ufficiali.
