Ця шкідлива програма для Android шифрує ваші файли, а потім відкриває вікно чату для перемовин

Більшість вимагацьких програм залишає записку й адресу для оплати. Mantax Otax залишає вікно чату.

Дослідники з zLabs, лабораторії компанії Zimperium, опублікували 9 вересня аналіз родини шкідливого ПЗ для Android, яку пов'язують з індонезійськими операторами. Вона ніколи не приходить з Google Play. Вона з'являється як APK на файлообміннику, підштовхувана фішинговими повідомленнями і звичайною соціальною інженерією, і потребує, щоб ви встановили її самі. Запустившись, вона шифрує файли алгоритмом AES, залишаючи їм розширення .enc, блокує екран і вкидає жертву в живу розмову з тим, хто її шантажує. Під цим вона тихо забирає PIN з екрана блокування, SMS разом з одноразовими кодами, контакти, журнал дзвінків, історію переглядів, фотографії та листування у WhatsApp і Telegram, а ще вміє робити знімки екрана і записувати відео через камери.

Шифрувальна половина на сучасному телефоні здебільшого зазнає невдачі. Android 10 запровадив Scoped Storage, який не дає застосунку порпатися в усьому спільному сховищі, тож починаючи з Android 10 шкідлива програма може зашифрувати лише власну теку. На Android 9 і старіших вона перебирає все. Шпигунська половина працює за будь-яких умов, і саме вона важить більше, бо застосунок, що читає ваші одноразові коди, це застосунок, який потрапить до вашого банку, поки ви ще намагаєтеся розблокувати екран. Старіші апарати, що роками не отримують оновлень, стоять у найгіршому становищі за обома пунктами.

Ніщо з цього вас не стосується, якщо ви встановлюєте застосунки з Play Store і відмовляєте в доступі до спеціальних можливостей усьому, що не має підстав про нього просити. До вашого комп'ютера це доходить формою самої проблеми: захоплені в заручники файли стають кризою лише тоді, коли існують в одному місці. Резервне копіювання в один клік у Tendvane переносить Документи, Зображення і Робочий стіл на обраний вами диск, і це перетворює вимогу грошей на прикрість.