Este malware de Android cifra tus archivos y luego abre una ventana de chat para negociar
La mayoría del ransomware deja una nota y una dirección de pago. Mantax Otax deja una ventana de chat.
Los investigadores de zLabs, el laboratorio de Zimperium, publicaron el 9 de septiembre su análisis de una familia de malware para Android que atribuyen a operadores indonesios. Nunca viene de Google Play. Llega como APK en un sitio de intercambio de archivos, empujado por mensajes de phishing y la ingeniería social de siempre, y necesita que lo instales tú. Una vez en marcha cifra los archivos con AES y les deja la extensión .enc, bloquea la pantalla y mete a la víctima en una conversación en directo con quien la extorsiona. Por debajo va llevándose sin ruido el PIN de la pantalla de bloqueo, los SMS incluidos los códigos de un solo uso, los contactos, el registro de llamadas, el historial de navegación, las fotos y las conversaciones de WhatsApp y Telegram, y puede capturar la pantalla y grabar vídeo con las cámaras.
La mitad dedicada al cifrado fracasa casi siempre en un teléfono actual. Android 10 introdujo el almacenamiento con ámbito, que impide que una aplicación rebusque en todo el almacenamiento compartido, así que desde Android 10 el malware solo puede cifrar su propia carpeta. En Android 9 y anteriores lo recorre todo. La mitad dedicada al espionaje funciona igualmente, y esa es la parte que importa, porque una aplicación que lee tus códigos de un solo uso es una aplicación que puede entrar en tu banco mientras tú sigues intentando desbloquear la pantalla. Los teléfonos antiguos, sin actualizaciones desde hace años, están en la peor posición en ambos frentes.
Nada de esto te alcanza si instalas las aplicaciones desde Play Store y le niegas el permiso de accesibilidad a cualquier cosa que no tenga motivo para pedirlo. Donde sí llega a tu PC es en la forma del problema: unos archivos secuestrados solo son una crisis si existen en un único sitio. La copia de seguridad de un clic de Tendvane copia Documentos, Imágenes y Escritorio a la unidad que elijas, y convierte una petición de dinero en una molestia.