zLabs, l’équipe de recherche de Zimperium, une entreprise de cybersécurité spécialisée dans la sécurité mobile, vient de découvrir MantaX Otax. Il s’agit d’un malware Android redoutable. Il vole vos données, chiffre vos fichiers et vous harcèle jusqu’à ce que vous payiez une rançon.
MantaX Otax a été observé sur des smartphones infectés en Indonésie. Son mode de diffusion ? Assez classique ! Un lien envoyé par messagerie ou sur un réseau social, pour convaincre l’utilisateur d’installer le fichier APK.
Comment ce malware Android procède ?
Une fois en place, MantaX Otax demande des droits d’administrateur et des autorisations d’accessibilité. Il peut alors consulter les SMS, les contacts, le code de verrouillage et les applications installées.
Le malware peut aussi enregistrer l’écran, activer la caméra discrètement et récupérer des informations liées à WhatsApp et Telegram. Et ce n’est que le début.
Le programme chiffre ensuite les photos, vidéos et documents avec AES, en utilisant une clé différente pour chaque victime. Les fichiers concernés se retrouvent avec l’extension .enc.
Mais Zimperium a découvert une seconde version de MantaX Otax plus pénible. Après le vol et le chiffrement, elle peut bloquer l’accès aux autres applications, empêchant la victime de contacter quelqu’un pour demander de l’aide.
Le malware affiche alors une interface de discussion sur l’écran verrouillé pour réclamer une rançon. Il multiplie les fenêtres, lance des vidéos en plein écran et fait clignoter des images toutes les 600 millisecondes. Une voix synthétique ajoute des menaces par les haut-parleurs.
Les pirates disposent aussi des données récupérées, notamment les SMS et captures d’écran, pour accentuer la pression.
Comment se protéger d’un malware aussi discret que MantaX Otax ?
Côté infrastructure, MantaX Otax est discret, en effet. Son adresse de commande est récupérée depuis un dépôt GitHub plutôt qu’intégrée au programme.
Les fichiers volés sont ensuite envoyés vers Catbox, un service de partage d’images. Une façon de se fondre dans des services légitimes et de compliquer la détection.
Bonne nouvelle malgré tout. Zimperium indique pouvoir repérer ce trafic sur l’appareil et bloquer les connexions vers l’infrastructure malveillante une fois identifiée.
Et une autre pour les utilisateurs ayant un téléphone récent. Le chiffrement complet de MantaX Otax est surtout efficace sur Android 9 et les versions précédentes. Depuis Android 10, Google utilise le Scoped Storage, qui limite l’accès des applications aux fichiers.
Ce qui réduit la marge de manœuvre du malware. Encore faut-il que le téléphone reçoive des mises à jour. Certains appareils anciens restent bloqués sur des versions d’Android vulnérables.
Sinon, Google Play Protect peut détecter certaines applications installées en dehors du Play Store. La meilleure façon de se protéger reste donc de privilégier les boutiques officielles et de conserver des sauvegardes des données importantes.
- Partager l'article :
