Este malware para Android cifra os seus ficheiros e depois abre uma janela de conversa para negociar
A maioria do ransomware deixa um bilhete e um endereço de pagamento. O Mantax Otax deixa uma janela de conversa.
Os investigadores do zLabs, o laboratório da Zimperium, publicaram a 9 de setembro a sua análise de uma família de malware para Android que atribuem a operadores indonésios. Nunca vem do Google Play. Chega como APK num site de partilha de ficheiros, empurrado por mensagens de phishing e pela engenharia social do costume, e precisa que seja você a instalá-lo. Uma vez a correr, cifra ficheiros com AES deixando-lhes a extensão .enc, bloqueia o ecrã e coloca a vítima numa conversa em direto com quem a está a extorquir. Por baixo disso vai levando em silêncio o PIN do ecrã de bloqueio, as SMS incluindo os códigos de utilização única, os contactos, o registo de chamadas, o histórico de navegação, as fotografias e as conversas do WhatsApp e do Telegram, e consegue captar o ecrã e gravar vídeo pelas câmaras.
A metade dedicada à cifra falha quase sempre num telemóvel atual. O Android 10 trouxe o armazenamento com âmbito, que impede uma aplicação de remexer em todo o armazenamento partilhado, por isso a partir do Android 10 o malware só consegue cifrar a sua própria pasta. No Android 9 e anteriores percorre tudo. A metade dedicada à espionagem funciona de qualquer maneira, e é essa a parte que importa, porque uma aplicação que lê os seus códigos de utilização única é uma aplicação que entra no seu banco enquanto ainda está a tentar desbloquear o ecrã. Os telemóveis mais antigos, sem atualizações há anos, ficam na pior posição nas duas frentes.
Nada disto lhe chega se instalar aplicações a partir da Play Store e recusar a permissão de acessibilidade a tudo o que não tem motivo para a pedir. Onde toca no seu PC é no formato do problema: ficheiros feitos reféns só são uma crise se existirem num único sítio. A cópia de segurança com um clique do Tendvane copia Documentos, Imagens e Ambiente de Trabalho para uma unidade à sua escolha, e transforma um pedido de dinheiro num aborrecimento.