Вредоносное ПО Mantax Otax атакует устройства на базе Android, сочетая функции шифровальщика и шпионской программы. Угроза актуальна для смартфонов под управлением Android 9 и более ранних версий, так как внедренная в Android 10 функция Scoped Storage ограничивает возможности шифрования файлов.
Злоумышленники распространяют вредонос через фишинг и социальную инженерию в виде APK-файлов со сторонних ресурсов. После установки программа запрашивает доступ к службам специальных возможностей, что позволяет ей красть данные: PIN-коды, SMS, историю звонков, переписку в WhatsApp и Telegram, а также информацию о местоположении.
Для шифрования файлов Mantax Otax использует уникальные ключи AES, получаемые с контрольного сервера. Программа подменяет изображения требованиями выкупа и открывает чат в Firebase для переговоров. Исследователи Zimperium обнаружили, что вредонос также умеет делать снимки экрана и записывать видео через API MediaProjection.
Вторая версия Mantax Otax включает инструменты психологического давления на жертв. Среди них — постоянные всплывающие окна, «скримеры» и дистанционно управляемые сообщения, которые воспроизводятся через динамики смартфона с помощью функции преобразования текста в речь.
