Краткий обзор угрозы
Новый троян Mantax Otax на платформе Android стал причиной беспокойства среди пользователей. Эта вредоносная программа способна шифровать файлы на устройствах, воровать личные данные и осуществлять скрытую съемку с помощью камеры. Эксперты по кибербезопасности предупреждают о его разрушительных возможностях.
- Как происходит заражение
- Группы пользователей под угрозой
- Рекомендации для защиты
Как происходит заражение
Разработчики Mantax Otax действуют из Индонезии, распространяя вредоносные приложения через фишинговые ссылки и сторонние ресурсы. При установке такого приложения оно запрашивает доступ к специальным функциям, что дает хакерам возможность управлять системой устройства.
После активации троян подключается к удаленному серверу, передавая информацию о пользователе, включая модель устройства и версию операционной системы. Это позволяет преступникам отправлять команды для выполнения вредоносных действий.
Анализ показывает, что вредоносная программа шифрует файлы с использованием алгоритма AES, добавляя к ним расширение .enc. При этом оригинальные файлы удаляются, а пользователю предлагаются требования о выплате выкупа через окно чата.
Группы пользователей под угрозой
Вредоносный модуль в полной мере функционирует на устройствах с Android 9 и более старыми версиями. На новых версиях системы встроенные средства безопасности эффективно защищают от подобных угроз. На данный момент основное внимание злоумышленников сосредоточено на пользователях в Индонезии, однако вирус может быть распространен и в других регионах.
Рекомендации для защиты
- Активируйте функцию Google Play Защита для обнаружения вредоносного ПО.
- Избегайте загрузки приложений из ненадежных источников.
- Регулярно обновляйте систему и устанавливайте патчи безопасности.
- Если устройство больше не поддерживается обновлениями, разумно рассмотреть возможность его замены на более новое.
Стали известны дата выхода Oppo Find серии X10, цвета и варианты хранения
