Android-malware Mantax Otax versleutelt data en maakt stiekem foto's
Beveiligingsonderzoekers waarschuwen voor een nieuwe Android-malware genaamd Mantax Otax, die bestanden versleutelt, gegevens steelt en zonder medeweten foto's van het slachtoffer maakt. De malware richt zich vooral op Indonesisch sprekende gebruikers en wordt buiten de Google Play Store verspreid. Vermoedelijk worden slachtoffers via social engineering of phishing verleid om de app te installeren, meldt cybersecuritybedrijf Zimperium.
Na installatie vraagt de app om admin-rechten, gevolgd door toegang tot sms-berichten, contacten, audio en afbeeldingen. Uiteindelijk wordt ook om accessibility permissies gevraagd, waarmee de aanvaller vergaande controle over het toestel krijgt. Daarmee kan de malware browsegeschiedenis, schermvergrendelingscodes, contactlijsten, sms-berichten en lokale bestanden buitmaken, plus WhatsApp-berichten, accountprofielen en Telegram-inloggegevens met chatgeschiedenis. Via de camera worden ook foto's van het slachtoffer genomen en naar de aanvaller teruggestuurd.
De ransomware-functie van Mantax Otax treft vooral toestellen met Android 9 en ouder, waar de malware brede toegang tot bestanden heeft. Op Android 10 en nieuwer wordt deze functie sterk gehinderd door beveiligingsmaatregelen van het besturingssysteem, waardoor veel minder bestanden versleuteld kunnen worden.
Na versleuteling verschijnt een losgeldboodschap in een chatportaal op het scherm, waarmee de aanvaller communiceert. De malware valt slachtoffers ook lastig met overlays, dialoogvensters en teksten die via de Android Text-to-Speech-engine worden voorgelezen.
Meer details staan op de pagina van Security.nl.
