Un nuovo malware, chiamato MantaX Otax, semina il terrore tra gli utenti di smartphone Android. Rubando informazioni personali e criptando i file, questo software dannoso va oltre molestando le sue vittime con messaggi minacciosi. Scopri in questo articolo tutto ciò che devi sapere per proteggere il tuo dispositivo.
L’essenziale da ricordare
- MantaX Otax prende di mira principalmente i dispositivi Android esfiltrando dati sensibili come SMS e profili WhatsApp.
- La sua azione è particolarmente efficace sui dispositivi con Android 9 o versioni precedenti.
- La seconda versione di questo malware include tattiche di molestia per forzare il pagamento di un riscatto.
Immagina di ricevere un messaggio da un amico che ti invita a scaricare un’applicazione. Non sospetti nulla e, in pochi clic, sei intrappolato da MantaX Otax. Questo scenario, che potrebbe sembrare degno di un film, è purtroppo reale per molti utenti Android, in particolare in Indonesia. Come riesce questo malware a causare tanti danni? Scopri i dettagli del suo funzionamento e le sue implicazioni.
MantaX Otax e il furto di dati sensibili
Chaque semaine, nous sélectionnons les solutions les plus utiles pour les professionnels du digital : IA, productivité, marketing, création de contenu et business. Voici les outils que nous recommandons actuellement.
☁️ pCloud – Le stockage cloud sécurisé avec une offre à vie.
Sauvegardez vos fichiers, photos et documents importants avec plusieurs centaines de Go ou plusieurs To disponibles.
→ Découvrir l'offre pCloud
🛒 Shopify – Créez votre boutique e-commerce sans coder.
Une solution complète pour lancer, gérer et développer votre activité en ligne.
→ Tester Shopify gratuitement
🤖 Jasper – L'assistant IA pour accélérer votre marketing.
Création de contenus, campagnes publicitaires et idées marketing : gagnez du temps grâce à l'intelligence artificielle.
→ Découvrir Jasper
🎬 CapCut Pro – Le montage vidéo dopé à l'IA.
Créez rapidement des vidéos professionnelles avec des outils avancés et automatisés.
→ Tester CapCut Pro
📊 HubSpot CRM – Le CRM idéal pour structurer votre croissance.
Gérez vos prospects, vos ventes et vos campagnes marketing depuis une seule plateforme.
→ Découvrir HubSpot CRM
🧠 MindManager – Organisez vos idées et vos projets efficacement.
Un outil puissant pour créer des mind maps, structurer vos stratégies et mieux collaborer.
→ Découvrir MindManager
🇬🇧 Gymglish – Améliorez votre anglais professionnel chaque jour.
Des cours personnalisés et courts pour progresser facilement, quel que soit votre niveau.
→ Profiter de l'essai gratuit
🌍 Preply – Apprenez une langue avec un professeur particulier.
Trouvez un enseignant adapté à vos objectifs et progressez à votre rythme.
→ Trouver votre professeur
Individuato dal team di ricerca zLabs di Zimperium, MantaX Otax è un software dannoso che esfiltra informazioni essenziali, come SMS e password monouso, direttamente dagli smartphone Android. Attacca anche i profili WhatsApp e Telegram, compromettendo così la privacy delle sue vittime.
Questo malware non si trova nei negozi ufficiali come il Google Play Store. Si diffonde tramite link condivisi attraverso messaggistica o social network, spesso a seguito di una tattica di ingegneria sociale. Una volta installato, richiede i diritti di amministratore del dispositivo, accedendo così a molte funzionalità sensibili.
La crittografia dei file su Android 9 e precedenti
MantaX Otax utilizza una chiave AES diversa per ogni vittima per criptare foto, video e documenti, che si ritrovano poi con l’estensione .enc. Questo processo di crittografia è particolarmente efficace sui dispositivi Android 9 o più vecchi. Con Android 10, Google ha introdotto il Scoped Storage, limitando l’accesso condiviso allo storage da parte delle applicazioni di terze parti, riducendo così l’efficacia del malware.
Per molti utenti, verificare e aggiornare la loro versione di Android potrebbe essere una soluzione semplice per proteggersi. Tuttavia, un gran numero di smartphone rimane su versioni precedenti, rendendo questi dispositivi vulnerabili.
I meccanismi di molestia della versione 2 di MantaX Otax
La seconda versione di MantaX Otax non si limita a rubare dati e criptare i file. Aggiunge uno strato di molestia. Oltre a bloccare l’accesso ad altre applicazioni, bombarda le vittime con messaggi vocali minacciosi e immagini lampeggianti, rendendo l’esperienza utente insopportabile.
Questa versione apre anche una finestra di chat sullo schermo bloccato per negoziare un riscatto, impedendo alla vittima di contattare i propri cari o cercare aiuto online. I dati rubati servono come leva aggiuntiva per forzare il pagamento.
Come MantaX Otax nasconde le sue attività?
Per nascondere le sue attività, MantaX Otax non codifica un indirizzo server fisso. Utilizza GitHub per ottenere l’indirizzo di comando, complicando il lavoro dei team di sicurezza. Il trasferimento dei file rubati avviene tramite Catbox, una piattaforma legittima, rendendo la rilevazione ancora più difficile.
Le misure di protezione contro i malware Android
Di fronte alla crescente minaccia di malware come MantaX Otax, è cruciale prendere misure per proteggere i tuoi dispositivi Android. Attivare Google Play Protect è un buon inizio, poiché può rilevare alcune applicazioni dannose prima della loro installazione. Inoltre, privilegiare i download dai negozi ufficiali e fare regolarmente il backup dei dati sono pratiche raccomandate da organismi come Cybermalveillance.gouv.fr.
Le sfide della sicurezza mobile nell’era dei malware sofisticati
La proliferazione di malware sofisticati come MantaX Otax solleva sfide importanti per la sicurezza mobile. Gli editori di sicurezza, come Zimperium, devono continuamente innovare per rilevare e contrastare queste minacce. Gli utenti, dal canto loro, devono rimanere vigili e informati sulle ultime tecniche di hacking.
Con la rapida evoluzione delle tecnologie mobili, la sicurezza dei dispositivi diventa una priorità per sviluppatori e produttori. Gli aggiornamenti regolari e l’educazione degli utenti sono essenziali per prevenire attacchi futuri.
FAQ sul malware MantaX Otax
Come si diffonde MantaX Otax sui dispositivi Android?
MantaX Otax si diffonde principalmente tramite link condivisi su messaggistica o social network, spesso dopo un contatto di ingegneria sociale. Non è disponibile nei negozi ufficiali come il Google Play Store.
Qual è la versione di Android più vulnerabile a MantaX Otax?
I dispositivi con Android 9 o versioni precedenti sono i più vulnerabili. Da Android 10, Google ha implementato il Scoped Storage, limitando così l’efficacia del malware.
Quali sono le funzionalità dannose della seconda versione di MantaX Otax?
La seconda versione di MantaX Otax include meccanismi di molestia come messaggi vocali minacciosi, immagini lampeggianti, e impedisce l’accesso alle altre applicazioni per forzare il pagamento di un riscatto.
Come posso proteggere il mio dispositivo da MantaX Otax?
Per proteggere il tuo dispositivo, assicurati di utilizzare l’ultima versione di Android, attiva Google Play Protect, scarica solo applicazioni dai negozi ufficiali e fai regolarmente il backup dei tuoi dati.