Ce logiciel malveillant Android chiffre vos fichiers, puis ouvre une fenêtre de discussion pour négocier
La plupart des rançongiciels laissent une note et une adresse de paiement. Mantax Otax laisse une fenêtre de discussion.
Les chercheurs de zLabs, chez Zimperium, ont publié le 9 septembre leur analyse d'une famille de logiciels malveillants Android qu'ils rattachent à des opérateurs indonésiens. Il ne vient jamais de Google Play. Il arrive sous forme d'APK sur un site de partage de fichiers, poussé par des messages d'hameçonnage et l'ingénierie sociale habituelle, et il faut que vous l'installiez vous-même. Une fois lancé, il chiffre les fichiers en AES et leur laisse une extension .enc, verrouille l'écran et place la victime dans une conversation en direct avec la personne qui l'extorque. En dessous, il récupère discrètement le code de verrouillage, les SMS y compris les codes à usage unique, les contacts, le journal d'appels, l'historique de navigation, les photos, et les conversations WhatsApp et Telegram, et il peut prendre des captures d'écran et filmer par les appareils photo.
La partie chiffrement échoue en grande partie sur un téléphone récent. Android 10 a introduit le stockage cloisonné, qui empêche une application de fouiller tout le stockage partagé, si bien qu'à partir d'Android 10 le logiciel ne peut chiffrer que son propre dossier. Sur Android 9 et antérieur, il passe tout en revue. La partie espionnage fonctionne quoi qu'il arrive, et c'est celle qui compte, car une application qui lit vos codes à usage unique est une application qui peut entrer dans votre banque pendant que vous essayez encore de déverrouiller votre écran. Les vieux téléphones qui ne reçoivent plus de mises à jour depuis des années sont les plus mal placés sur les deux tableaux.
Rien de tout cela ne vous concerne si vous installez vos applications depuis le Play Store et refusez l'autorisation d'accessibilité à tout ce qui n'a aucune raison de la demander. Là où cela rejoint votre PC, c'est dans la forme du problème : des fichiers pris en otage ne sont un drame que s'ils n'existent qu'à un seul endroit. La sauvegarde en un clic de Tendvane copie Documents, Images et Bureau vers un disque de votre choix, ce qui transforme une demande d'argent en simple contrariété.