Android の脅威のリストには、特に危険な新しいマルウェアが追加されました。これは Mantax Otax と呼ばれるもので、ランサムウェア機能とスパイ機能、スマートフォンの遠隔操作を組み合わせて、さまざまな攻撃手法を 1 つのツールに組み合わせています。
この脅威は Zimperium の研究者によって分析され、主に古い Android デバイスをターゲットとした配布キャンペーンが特定されましたが、より最新のデバイスも依然として攻撃される可能性があります。このマルウェアは、Google Play ストア外でダウンロードされた改変された APK を通じて拡散し、フィッシング メッセージを使用してスマートフォンに到達する可能性があります。
Mantax Otax は、インストールされると、Android のアクセシビリティ サービスへのアクセスを試みます。このサービスは、スマートフォンのさまざまな機能を制御するために使用できます。次に、マルウェアはソフトウェアのバージョン、IMEI、通信事業者、位置情報などのデバイスに関する情報を収集し、サイバー犯罪者に直接送信します。
Google Discover で Apple Geek LABO をフォローする
Mantax Otax はスマートフォンをスパイしてファイルを変更できる
Mantax Otax の最も懸念される機能は、その中にランサムウェア コンポーネントが存在することです。知らない人のために説明すると、これはデバイスへのアクセスをブロックし、その内部のファイルを暗号化できる一種の脅威であり、Mantax Otax が実行できるのはまさにそれです。実際、マルウェアはスマートフォンの共有メモリに存在する特定のファイルを識別し、攻撃者のサーバーから提供されたキーを使用してそれらを暗号化することができます。
暗号化された後、元のファイルは削除され、「.enc」拡張子を持つ変更されたコピーに置き換えられます。このマルウェアは、ギャラリー内の画像を身代金を要求するメッセージに置き換えたり、全画面表示を表示して攻撃者が被害者に身代金を支払うよう説得することもできます。ただし、良いニュースは、この種の脅威は、最新の Android スマートフォンを使用している人にとっては潜在的な危険ではないということです。
ランサムウェアを使用したファイル暗号化は、Android 9 までの古いバージョンのロボットで特に効果的です。オペレーティング システムのバージョン 10 以降では、アプリケーションによる外部メモリへのアクセスが大幅に制限され、マルウェアによるファイルの変更がより困難になります。ただし、冒頭ですでに述べたように、Mantax Otax はさまざまな技術を組み合わせており、その一部は最新のスマートフォンにも影響を与える可能性があります。
最新のデバイスであっても、マルウェアによってスパイされる可能性があります。マルウェアは、スマートフォンのロック解除に使用される PIN を傍受し、SMS やワンタイム コードを読み取り、通話履歴、連絡先リスト、ブラウザ データ、インストールされているアプリケーション、さらには Google アカウントに関連する情報を収集する可能性があります。アクセシビリティ機能の権限を利用することで、ユーザーの行動をシミュレートし、WhatsApp や Telegram などのアプリケーションからコンテンツを取得できます。
MediaProjection インターフェイスを使用すると、スクリーンショットをキャプチャして画面を記録し、ディスプレイ上で起こっていることをほぼリアルタイムで攻撃者に送信したり、スマートフォンのカメラを使用して写真を撮ってサーバーに送信したりすることもできます。 Mantax Otax の 2 番目のバージョンはさらに恐ろしいもので、全画面ダイアログやビデオ、遠隔操作による音声メッセージの再生、突然の画像など、被害者をさらに脅迫して身代金を支払わせるように設計された機能が搭載されています。
したがって、これまで見てきたように、これは最新の Android スマートフォンにも影響を与える可能性がある特に危険なマルウェアです。幸いなことに、Google Play プロテクトはマルウェアを簡単に識別してブロックできるはずなので、マルウェアを回避するための最初のヒントは、この機能を常にアクティブにしておくことです。さらに、このような場合は常にそうですが、未知のソースから APK をインストールすることを避け、アプリが正当な理由なくユーザー補助サービスへのアクセスを要求する場合には常に注意を払うことが基本的に重要です。