Mantax Otax: Il Nuovo Malware Android che Minaccia la Sicurezza degli Utenti

Recentemente è stato individuato un nuovo ceppo di malware per Android, noto come Mantax Otax, che rappresenta una seria minaccia per la sicurezza degli utenti. Questo malware combina diverse funzionalità malevole, tra cui infostealer, remote access trojan (RAT), backdoor e ransomware.

Il programma malevolo si diffonde principalmente attraverso APK standalone distribuiti su store di terze parti, canali Telegram, forum e social media. È importante notare che non sono state riscontrate tracce di Mantax Otax nei repository ufficiali come il Google Play Store o il Samsung Galaxy Store. Inoltre, la diffusione del malware potrebbe avvenire anche tramite tecniche di phishing, aumentando il rischio per gli utenti imprudenti.

Le versioni di Android 9 e precedenti risultano particolarmente vulnerabili, poiché su questi dispositivi l’attività del malware non incontra le limitazioni imposte dalle più recenti difese del sistema operativo. Al contrario, sui dispositivi con Android 10 e versioni successive, le restrizioni di Scoped Storage limitano la capacità del ransomware di crittografare file esterni, confinando l’impatto del malware alla sola directory esterna localizzata dell’app.

Per operare, Mantax Otax richiede inizialmente privilegi di amministratore, ottenendo così un’ampia autorizzazione d’accesso a informazioni sensibili come SMS, contatti, audio e immagini. Successivamente, il malware richiede permessi di accessibilità per ottenere il pieno controllo del dispositivo. Tra le capacità di esfiltrazione, si segnalano il furto di cronologia del browser, contatti, registri chiamate, messaggi SMS, notifiche e file multimediali. Inoltre, è in grado di estrarre informazioni da applicazioni come WhatsApp e Telegram, inclusi messaggi e PIN di sblocco.

Le funzionalità di monitoraggio remoto di Mantax Otax sono particolarmente preoccupanti, poiché includono l’acquisizione di screenshot, la registrazione e lo streaming dello schermo, e la possibilità di scattare foto utilizzando le fotocamere frontale e posteriore del dispositivo. Tuttavia, finora non sono state rilevate prove di registrazione microfonica.

Una volta raccolti i dati, il malware cifra i file degli utenti utilizzando l’algoritmo AES, elimina gli originali e aggiunge l’estensione .enc. Le vittime vengono quindi presentate con un’interfaccia chat per comunicare e negoziare il pagamento del riscatto, rendendo la situazione ancora più allarmante.

È importante notare che sono state rilevate diverse versioni di Mantax Otax, con evoluzioni che includono l’uso di WebSocket per il traffico di rete e l’introduzione di nuovi comandi. Il codice del malware sembra essere riconducibile a un attore operativo in Indonesia, con obiettivi principalmente localizzati nel Paese. Tuttavia, non è disponibile una stima precisa del numero di dispositivi infettati, né è chiaro se la campagna miri principalmente a utenti privati o a realtà aziendali.

Per proteggersi da questa minaccia, è consigliabile utilizzare soluzioni di sicurezza come Mobile Threat Defense e Runtime Application Protection, che possono offrire una protezione efficace contro questo tipo di malware. Inoltre, è fondamentale prestare attenzione alle fonti da cui si scaricano le applicazioni e mantenere il sistema operativo sempre aggiornato.