بدافزار جدید اندروید Mantax Otax فایل‌ها را رمزگذاری، داده‌ها را سرقت و قربانیان را آزار می‌دهد
بر اساس گزارش BleepingComputer، نمونه جدیدی از بدافزار اندرویدی به نام Mantax Otax هم‌زمان قابلیت‌های باج‌افزار و جاسوس‌افزار را دارد: فایل‌ها را رمزگذاری، اطلاعات حساس را سرقت و کاربران را پیام‌رسانی و آزار می‌کند.
اطلاعات زیر بر اساس گزارش منبع اصلی (BleepingComputer) گردآوری شده است. بر مبنای آن، یک خانواده بدافزاری جدید اندروید با نام Mantax Otax شناسایی شده است که ویژگی‌های هر دو دسته باج‌افزار و جاسوس‌افزار را در خود دارد. این بدافزار می‌تواند فایل‌ها را رمزگذاری کند، داده‌های حساس را سرقت کند و علاوه بر آن قربانیان را با ارسال پیام یا هرزنامه‌ها مورد آزار قرار دهد.
ویژگی‌های اصلی گزارش‌شده (مستند به منبع):
- ترکیب عملکردهای باج‌افزاری و جاسوسی در یک نمونه واحد.
- توانایی رمزگذاری فایل‌ها و سرقت اطلاعات حساس.
- قابلیت ارسال پیام‌ها/هرزنامه و آزار دادن قربانیان.
خلاصه تحلیلی مستقل (از روی اطلاعات منتشرشده):
- خطر ترکیبی: ترکیب باج‌افزار و جاسوس‌افزار به افزایش تأثیر حمله منجر می‌شود؛ از یک‌طرف محرومیت از داده‌ها و از طرف دیگر افشای اطلاعات حساس می‌تواند فشار بیشتری برای پرداخت باج یا آسیب به حریم خصوصی ایجاد کند.
- ضرورت احتیاط در محیط موبایل: این گزارش یادآور اهمیت کنترل مجوزهای اپ‌ها، احتیاط در نصب از منابع ناشناس و استفاده از ابزارهای محافظتی برای تشخیص رفتارهای مخرب است.
- اقدامات پیشنهادی فنی و عملیاتی: (۱) از نسخه‌های پشتیبان به‌روز از داده‌های مهم نگهداری کنید، (۲) فقط نرم‌افزارهای معتبر و منابع رسمی را نصب کنید، (۳) مجوزهای دسترسی اپ‌ها را بازبینی و محدود کنید، (۴) از راهکارهای امنیتی موبایل و سرویس‌هایی مثل Play Protect استفاده کنید، و در صورت تشخیص آلودگی، اپ‌های مشکوک را حذف و در صورت نیاز بازنشانی کارخانه‌ای (factory reset) را مدنظر قرار دهید.
تذکر: جزئیات فنی بیشتر (مانند روش انتشار، شاخص‌های قابل‌ردیابی IOCs یا سازوکار دقیق رمزگذاری) در متن ورودی ارائه نشده‌اند؛ هرگونه اقدام فنی دقیق‌تر باید بر اساس گزارش کامل منبع اصلی یا تحلیل نمونه‌های بدافزاری انجام شود.