To złośliwe oprogramowanie na Androida szyfruje pliki, a potem otwiera okno czatu, żeby negocjować
Większość ransomware zostawia notatkę i adres do zapłaty. Mantax Otax zostawia okno czatu.
Badacze z zLabs, laboratorium firmy Zimperium, opublikowali 9 września analizę rodziny złośliwego oprogramowania na Androida, którą wiążą z indonezyjskimi operatorami. Nigdy nie pochodzi ono z Google Play. Przychodzi jako plik APK na serwisie wymiany plików, popychane wiadomościami phishingowymi i zwykłą socjotechniką, i wymaga, żebyś sam je zainstalował. Po uruchomieniu szyfruje pliki algorytmem AES, zostawiając im rozszerzenie .enc, blokuje ekran i wrzuca ofiarę do rozmowy na żywo z osobą, która ją szantażuje. Pod spodem po cichu zabiera PIN z ekranu blokady, wiadomości SMS wraz z kodami jednorazowymi, kontakty, rejestr połączeń, historię przeglądania, zdjęcia oraz rozmowy z WhatsAppa i Telegrama, a także potrafi robić zrzuty ekranu i nagrywać wideo przez aparaty.
Część szyfrująca w większości zawodzi na współczesnym telefonie. Android 10 wprowadził Scoped Storage, które powstrzymuje aplikację przed grzebaniem w całej pamięci współdzielonej, więc od Androida 10 wzwyż złośliwe oprogramowanie może zaszyfrować tylko własny folder. Na Androidzie 9 i starszym przeszukuje wszystko. Część szpiegowska działa niezależnie od wersji i to ona ma większe znaczenie, bo aplikacja czytająca twoje kody jednorazowe to aplikacja, która wejdzie do twojego banku, kiedy ty wciąż próbujesz odblokować ekran. Starsze telefony, które od lat nie dostają aktualizacji, są w najgorszej sytuacji na obu frontach.
Nic z tego cię nie dotyczy, jeśli instalujesz aplikacje ze Sklepu Play i odmawiasz uprawnienia ułatwień dostępu wszystkiemu, co nie ma powodu o nie prosić. Twojego komputera dotyczy natomiast kształt problemu: przetrzymywane pliki są kryzysem tylko wtedy, gdy istnieją w jednym miejscu. Kopia zapasowa jednym kliknięciem w Tendvane przenosi Dokumenty, Obrazy i Pulpit na wybrany przez ciebie dysk, co zamienia żądanie pieniędzy w zwykłą niedogodność.