Questo malware Android cifra i tuoi file, poi apre una finestra di chat per negoziare
La maggior parte dei ransomware lascia un messaggio e un indirizzo di pagamento. Mantax Otax lascia una finestra di chat.
I ricercatori di zLabs, il laboratorio di Zimperium, hanno pubblicato il 9 settembre la loro analisi di una famiglia di malware Android che attribuiscono a operatori indonesiani. Non arriva mai da Google Play. Arriva come APK su un sito di condivisione file, spinto da messaggi di phishing e dalla solita ingegneria sociale, e devi installarlo tu. Una volta in funzione cifra i file con AES lasciandoli con estensione .enc, blocca lo schermo e mette la vittima in una conversazione dal vivo con chi la sta estorcendo. Sotto quella facciata sottrae in silenzio il PIN di blocco schermo, gli SMS compresi i codici usa e getta, i contatti, il registro chiamate, la cronologia di navigazione, le foto e le conversazioni WhatsApp e Telegram, e può catturare schermate e registrare video attraverso le fotocamere.
La metà dedicata alla cifratura fallisce quasi sempre su un telefono recente. Android 10 ha introdotto lo Scoped Storage, che impedisce a un'app di frugare nell'intera memoria condivisa, quindi da Android 10 in poi il malware può cifrare soltanto la propria cartella. Su Android 9 e precedenti passa in rassegna tutto. La metà dedicata allo spionaggio funziona in ogni caso, ed è la parte che conta, perché un'app che legge i tuoi codici usa e getta è un'app che può entrare nella tua banca mentre stai ancora cercando di sbloccare lo schermo. I telefoni più vecchi, che non ricevono aggiornamenti da anni, sono nella posizione peggiore su entrambi i fronti.
Niente di tutto questo ti riguarda se installi le app dal Play Store e neghi l'autorizzazione di accessibilità a qualunque cosa non abbia motivo di chiederla. Dove tocca il tuo PC è nella forma del problema: i file presi in ostaggio sono una crisi solo se esistono in un unico posto. Il backup con un clic di Tendvane copia Documenti, Immagini e Desktop su un disco che scegli tu, e trasforma una richiesta di denaro in una scocciatura.