Um novo malware, chamado MantaX Otax, está espalhando terror entre os usuários de smartphones Android. Roubando informações pessoais e criptografando arquivos, este software malicioso vai ainda mais longe ao assediar suas vítimas com mensagens ameaçadoras. Encontre neste artigo tudo o que você precisa saber para proteger seu dispositivo.
O essencial a reter
- MantaX Otax tem como alvo principal dispositivos Android, exfiltrando dados sensíveis como SMS e perfis do WhatsApp.
- Sua ação é particularmente eficaz em dispositivos com Android 9 ou versões anteriores.
- A segunda versão deste malware inclui táticas de assédio para forçar o pagamento de um resgate.
Imagine receber uma mensagem de um amigo convidando você a baixar um aplicativo. Você não suspeita de nada e, em alguns cliques, é pego pela MantaX Otax. Este cenário, que poderia parecer digno de um filme, é infelizmente bem real para vários usuários de Android, especialmente na Indonésia. Como esse malware consegue causar tantos danos? Descubra os detalhes de seu funcionamento e suas implicações.
MantaX Otax e o roubo de dados sensíveis
Chaque semaine, nous sélectionnons les solutions les plus utiles pour les professionnels du digital : IA, productivité, marketing, création de contenu et business. Voici les outils que nous recommandons actuellement.
☁️ pCloud – Le stockage cloud sécurisé avec une offre à vie.
Sauvegardez vos fichiers, photos et documents importants avec plusieurs centaines de Go ou plusieurs To disponibles.
→ Découvrir l'offre pCloud
🛒 Shopify – Créez votre boutique e-commerce sans coder.
Une solution complète pour lancer, gérer et développer votre activité en ligne.
→ Tester Shopify gratuitement
🤖 Jasper – L'assistant IA pour accélérer votre marketing.
Création de contenus, campagnes publicitaires et idées marketing : gagnez du temps grâce à l'intelligence artificielle.
→ Découvrir Jasper
🎬 CapCut Pro – Le montage vidéo dopé à l'IA.
Créez rapidement des vidéos professionnelles avec des outils avancés et automatisés.
→ Tester CapCut Pro
📊 HubSpot CRM – Le CRM idéal pour structurer votre croissance.
Gérez vos prospects, vos ventes et vos campagnes marketing depuis une seule plateforme.
→ Découvrir HubSpot CRM
🧠 MindManager – Organisez vos idées et vos projets efficacement.
Un outil puissant pour créer des mind maps, structurer vos stratégies et mieux collaborer.
→ Découvrir MindManager
🇬🇧 Gymglish – Améliorez votre anglais professionnel chaque jour.
Des cours personnalisés et courts pour progresser facilement, quel que soit votre niveau.
→ Profiter de l'essai gratuit
🌍 Preply – Apprenez une langue avec un professeur particulier.
Trouvez un enseignant adapté à vos objectifs et progressez à votre rythme.
→ Trouver votre professeur
Detectado pela equipe de pesquisa zLabs da Zimperium, MantaX Otax é um software malicioso que exfiltra informações essenciais, como SMS e senhas de uso único, diretamente dos smartphones Android. Ele também ataca perfis do WhatsApp e Telegram, comprometendo assim a privacidade de suas vítimas.
Este malware não está disponível em lojas oficiais como o Google Play Store. Ele se espalha por meio de links compartilhados via mensagens ou redes sociais, muitas vezes como resultado de uma tática de engenharia social. Uma vez instalado, ele solicita direitos de administrador do dispositivo, acessando assim muitas funcionalidades sensíveis.
A criptografia de arquivos no Android 9 e anteriores
MantaX Otax usa uma chave AES diferente para cada vítima para criptografar fotos, vídeos e documentos, que então recebem a extensão .enc. Este processo de criptografia é particularmente eficaz em dispositivos Android 9 ou mais antigos. Com o Android 10, o Google introduziu o Scoped Storage, limitando o acesso compartilhado ao armazenamento por aplicativos de terceiros, reduzindo assim a eficácia do malware.
Para muitos usuários, verificar e atualizar sua versão do Android pode ser uma solução simples para se proteger. No entanto, muitos smartphones ainda estão em versões antigas, tornando esses dispositivos vulneráveis.
Os mecanismos de assédio da versão 2 do MantaX Otax
A segunda versão do MantaX Otax não se contenta em roubar dados e criptografar arquivos. Ela adiciona uma camada de assédio. Além de bloquear o acesso a outros aplicativos, ela bombardeia as vítimas com mensagens de voz ameaçadoras e imagens piscantes, tornando a experiência do usuário insuportável.
Esta versão também abre uma janela de chat na tela de bloqueio para negociar um resgate, impedindo a vítima de contatar seus entes queridos ou buscar ajuda online. Os dados roubados servem como alavanca adicional para forçar o pagamento.
Como MantaX Otax disfarça suas atividades?
Para disfarçar suas atividades, MantaX Otax não codifica um endereço de servidor fixo. Ele usa o GitHub para obter o endereço de comando, o que complica o trabalho das equipes de segurança. A transferência dos arquivos roubados é feita via Catbox, uma plataforma legítima, tornando a detecção ainda mais difícil.
Medidas de proteção contra malwares Android
Diante da crescente ameaça de malwares como MantaX Otax, é crucial tomar medidas para proteger seus dispositivos Android. Ativar o Google Play Protect é um bom começo, pois ele pode detectar alguns aplicativos maliciosos antes da instalação. Além disso, priorizar downloads de lojas oficiais e fazer backup regularmente dos dados são práticas recomendadas por organizações como a Cybermalveillance.gouv.fr.
Os desafios da segurança móvel na era dos malwares sofisticados
A proliferação de malwares sofisticados como MantaX Otax levanta grandes desafios para a segurança móvel. Os editores de segurança, como a Zimperium, devem constantemente inovar para detectar e combater essas ameaças. Os usuários, por sua vez, devem permanecer vigilantes e informados sobre as últimas técnicas de hacking.
Com a rápida evolução das tecnologias móveis, a segurança dos dispositivos se torna uma prioridade para desenvolvedores e fabricantes. Atualizações regulares e a educação dos usuários são essenciais para prevenir futuros ataques.
FAQ sobre o malware MantaX Otax
Como MantaX Otax se espalha em dispositivos Android?
MantaX Otax se espalha principalmente por meio de links compartilhados em mensagens ou redes sociais, muitas vezes após um contato de engenharia social. Ele não está disponível em lojas oficiais como o Google Play Store.
Qual é a versão do Android mais vulnerável ao MantaX Otax?
Os dispositivos com Android 9 ou versões anteriores são os mais vulneráveis. Desde o Android 10, o Google implementou o Scoped Storage, limitando assim a eficácia do malware.
Quais são as funcionalidades maliciosas da segunda versão do MantaX Otax?
A segunda versão do MantaX Otax inclui mecanismos de assédio, como mensagens de voz ameaçadoras, imagens piscantes, e impede o acesso a outros aplicativos para forçar o pagamento de um resgate.
Como posso proteger meu dispositivo contra o MantaX Otax?
Para proteger seu dispositivo, certifique-se de usar a versão mais recente do Android, ative o Google Play Protect, baixe apenas aplicativos de lojas oficiais e faça backup regularmente de seus dados.