Un nuevo malware para Android cifra archivos, roba datos y acosa a las víctimas

Se ha descubierto una nueva variante de programa malicioso para Android denominada Mantax Otax, la cual funciona como un híbrido entre programa de rescate y programa espía. Su propósito es cifrar archivos, sustraer información confidencial y acosar a los afectados. Los responsables de su difusión operan en Indonesia mediante la distribución de archivos de instalación maliciosos fuera de la tienda oficial de aplicaciones, empleando tácticas de engaño y mensajes de suplantación de identidad.

Una vez instalado en el equipo, el programa solicita autorización para utilizar las funciones de accesibilidad, lo que le otorga un amplio dominio sobre el teléfono. Posteriormente, se conecta a un servidor de control para reportar datos del dispositivo y recibir instrucciones mediante plataformas de comunicación. Su función de cifrado de archivos está diseñada para afectar exclusivamente a teléfonos con sistemas operativos de versiones antiguas, añadiendo una extensión específica a los documentos modificados, sustituyendo imágenes locales por avisos de extorsión y abriendo canales de comunicación para negociar el pago.

Además de las funciones de secuestro de datos, este programa incorpora capacidades de espionaje y control remoto. Es capaz de sustraer claves de desbloqueo, leer mensajes de texto, contraseñas de un solo uso, registros de llamadas, contactos, historial de navegación e información de cuentas, además de extraer perfiles y conversaciones de aplicaciones de mensajería mediante simulaciones de interacción. Asimismo, puede grabar la pantalla, tomar fotografías con las cámaras del equipo y reproducir elementos molestos o mensajes de voz para presionar a la persona afectada. Las versiones actualizadas de los dispositivos con servicios de protección activos ya detectan y bloquean esta amenaza, y se recomienda evitar la instalación de aplicaciones de origen desconocido y la concesión de permisos de accesibilidad a software sospechoso.