Un nuevo malware para Android cifra archivos, roba datos y acosa a las víctimas

Se ha des­cu­bier­to una nueva va­rian­te de pro­gra­ma ma­li­cio­so para An­dro­id de­no­mi­na­da Man­tax Otax, la cual fun­cio­na como un hí­bri­do entre pro­gra­ma de res­ca­te y pro­gra­ma espía. Su pro­pó­si­to es ci­frar ar­chi­vos, sus­traer in­for­ma­ción con­fi­den­cial y aco­sar a los afec­ta­dos. Los res­pon­sa­bles de su di­fu­sión ope­ran en In­do­ne­sia me­dian­te la dis­tri­bu­ción de ar­chi­vos de ins­ta­la­ción ma­li­cio­sos fuera de la tien­da ofi­cial de apli­ca­cio­nes, em­plean­do tác­ti­cas de en­ga­ño y men­sa­jes de su­plan­ta­ción de iden­ti­dad.

Una vez ins­ta­la­do en el equi­po, el pro­gra­ma so­li­ci­ta au­to­ri­za­ción para uti­li­zar las fun­cio­nes de ac­ce­si­bi­li­dad, lo que le otor­ga un am­plio do­mi­nio sobre el te­lé­fono. Pos­te­rior­men­te, se co­nec­ta a un ser­vi­dor de con­trol para re­por­tar datos del dis­po­si­ti­vo y re­ci­bir ins­truc­cio­nes me­dian­te pla­ta­for­mas de co­mu­ni­ca­ción. Su fun­ción de ci­fra­do de ar­chi­vos está di­se­ña­da para afec­tar ex­clu­si­va­men­te a te­lé­fo­nos con sis­te­mas ope­ra­ti­vos de ver­sio­nes an­ti­guas, aña­dien­do una ex­ten­sión es­pe­cí­fi­ca a los do­cu­men­tos mo­di­fi­ca­dos, sus­ti­tu­yen­do imá­ge­nes lo­ca­les por avi­sos de ex­tor­sión y abrien­do ca­na­les de co­mu­ni­ca­ción para ne­go­ciar el pago.

Ade­más de las fun­cio­nes de se­cues­tro de datos, este pro­gra­ma in­cor­po­ra ca­pa­ci­da­des de es­pio­na­je y con­trol re­mo­to. Es capaz de sus­traer cla­ves de des­blo­queo, leer men­sa­jes de texto, con­tra­se­ñas de un solo uso, re­gis­tros de lla­ma­das, con­tac­tos, his­to­rial de na­ve­ga­ción e in­for­ma­ción de cuen­tas, ade­más de ex­traer per­fi­les y con­ver­sa­cio­nes de apli­ca­cio­nes de men­sa­je­ría me­dian­te si­mu­la­cio­nes de in­ter­ac­ción. Asi­mis­mo, puede gra­bar la pan­ta­lla, tomar fo­to­gra­fías con las cá­ma­ras del equi­po y re­pro­du­cir ele­men­tos mo­les­tos o men­sa­jes de voz para pre­sio­nar a la per­so­na afec­ta­da. Las ver­sio­nes ac­tua­li­za­das de los dis­po­si­ti­vos con ser­vi­cios de pro­tec­ción ac­ti­vos ya de­tec­tan y blo­quean esta ame­na­za, y se re­co­mien­da evi­tar la ins­ta­la­ción de apli­ca­cio­nes de ori­gen des­co­no­ci­do y la con­ce­sión de per­mi­sos de ac­ce­si­bi­li­dad a soft­wa­re sos­pe­cho­so.