💀 Mantax Otax: Android-вымогатель кошмарит жертв скримерами и голосовыми угрозами Индонезийские хакеры запустили гибридный троян Mantax Otax, который совмещает функции шифровальщика, шпиона и инструмента для психологического давления. Распространяют его классически — через вредоносные APK-файлы под видом полезного ПО на сторонних ресурсах. После установки вредоносная программа выпрашивает доступ к службам специальных возможностей. Это дает ей полный контроль над устройством. Адрес управляющего сервера (C2) троян забирает с GitHub, а команды получает через Firebase или WebSockets. Интересна деталь с шифрованием. По данным BleepingComputer, зашифровать файлы троян может только на Android 9 и старше. Начиная с Android 10 функция Scoped Storage изолирует приложения и не дает вредоносной программе добраться до общего хранилища. Но расслабляться рано. Для свежих ОС у Mantax Otax готов богатый шпионский арсенал. Он ворует PIN-коды экрана, читает SMS с одноразовыми кодами (OTP), перехватывает переписку в Telegram и WhatsApp через имитацию нажатий и транслирует экран в реальном времени через MediaProjection API. Вторая версия трояна делает ставку на террор. Если жертва не платит, телефон превращается в ад. Вредоносная программа зацикливает всплывающие окна, показывает страшные картинки-скримеры и вслух зачитывает требования выкупа через динамики. При этом сами авторы программы крупно просчитались. Аналитики из Zimperium обнаружили ошибку настройки в их базе Firebase и получили доступ ко всем чатам вымогателей с жертвами. Меня в этой истории зацепило то, как защитные механизмы ОС меняют ландшафт угроз. Ограничение Scoped Storage фактически убило мобильное вымогательство на современных версиях Android. Но злоумышленники адаптировались. Вместо криптографии они перешли к чистому интерактивному шантажу и шпионажу. Если системные ограничения мешают заблокировать файлы, атакующие будут блокировать ваше внимание и воздействовать на психику. Технический контроль доступа важен, но без жесткого запрета на установку сторонних APK в корпоративном сегменте вы всегда будете на шаг позади. #Android #ransomware #MantaxOtax #Zimperium