Un nuevo malware, llamado MantaX Otax, siembra el terror entre los usuarios de smartphones Android. Al robar información personal y cifrar archivos, este software malicioso va aún más lejos acosando a sus víctimas con mensajes amenazantes. Encuentra en este artículo todo lo que necesitas saber para proteger tu dispositivo.
Lo esencial a recordar
- MantaX Otax apunta principalmente a dispositivos Android exfiltrando datos sensibles como SMS y perfiles de WhatsApp.
- Su acción es particularmente efectiva en dispositivos con Android 9 o una versión anterior.
- La segunda versión de este malware incluye tácticas de acoso para forzar el pago de un rescate.
Imagina recibir un mensaje de un amigo invitándote a descargar una aplicación. No sospechas nada y, en unos pocos clics, quedas atrapado por MantaX Otax. Este escenario, que podría parecer digno de una película, es lamentablemente muy real para varios usuarios de Android, especialmente en Indonesia. ¿Cómo logra este malware causar tanto daño? Descubre los detalles de su funcionamiento y sus implicaciones.
MantaX Otax y el robo de datos sensibles
Chaque semaine, nous sélectionnons les solutions les plus utiles pour les professionnels du digital : IA, productivité, marketing, création de contenu et business. Voici les outils que nous recommandons actuellement.
☁️ pCloud – Le stockage cloud sécurisé avec une offre à vie.
Sauvegardez vos fichiers, photos et documents importants avec plusieurs centaines de Go ou plusieurs To disponibles.
→ Découvrir l'offre pCloud
🛒 Shopify – Créez votre boutique e-commerce sans coder.
Une solution complète pour lancer, gérer et développer votre activité en ligne.
→ Tester Shopify gratuitement
🤖 Jasper – L'assistant IA pour accélérer votre marketing.
Création de contenus, campagnes publicitaires et idées marketing : gagnez du temps grâce à l'intelligence artificielle.
→ Découvrir Jasper
🎬 CapCut Pro – Le montage vidéo dopé à l'IA.
Créez rapidement des vidéos professionnelles avec des outils avancés et automatisés.
→ Tester CapCut Pro
📊 HubSpot CRM – Le CRM idéal pour structurer votre croissance.
Gérez vos prospects, vos ventes et vos campagnes marketing depuis une seule plateforme.
→ Découvrir HubSpot CRM
🧠 MindManager – Organisez vos idées et vos projets efficacement.
Un outil puissant pour créer des mind maps, structurer vos stratégies et mieux collaborer.
→ Découvrir MindManager
🇬🇧 Gymglish – Améliorez votre anglais professionnel chaque jour.
Des cours personnalisés et courts pour progresser facilement, quel que soit votre niveau.
→ Profiter de l'essai gratuit
🌍 Preply – Apprenez une langue avec un professeur particulier.
Trouvez un enseignant adapté à vos objectifs et progressez à votre rythme.
→ Trouver votre professeur
Detectado por el equipo de investigación zLabs de Zimperium, MantaX Otax es un software malicioso que exfiltra información esencial, como SMS y contraseñas de un solo uso, directamente desde los smartphones Android. También ataca los perfiles de WhatsApp y Telegram, comprometiendo así la privacidad de sus víctimas.
Este malware no se encuentra en tiendas oficiales como Google Play Store. Se propaga a través de enlaces compartidos mediante mensajerías o redes sociales, a menudo como resultado de una táctica de ingeniería social. Una vez instalado, reclama los derechos de administrador del dispositivo, accediendo así a numerosas funciones sensibles.
El cifrado de archivos en Android 9 y anteriores
MantaX Otax utiliza una clave AES diferente para cada víctima para cifrar fotos, videos y documentos, que terminan con la extensión .enc. Este proceso de cifrado es particularmente efectivo en dispositivos Android 9 o más antiguos. Con Android 10, Google introdujo el Scoped Storage, limitando el acceso compartido al almacenamiento por aplicaciones de terceros, reduciendo así la efectividad del malware.
Para muchos usuarios, verificar y actualizar su versión de Android podría ser una solución simple para protegerse. Sin embargo, un gran número de smartphones permanecen en versiones antiguas, haciendo estos dispositivos vulnerables.
Los mecanismos de acoso de la versión 2 de MantaX Otax
La segunda versión de MantaX Otax no solo roba datos y cifra archivos. Añade una capa de acoso. Además de bloquear el acceso a otras aplicaciones, bombardea a las víctimas con mensajes de voz amenazantes e imágenes parpadeantes, haciendo la experiencia del usuario insoportable.
Esta versión también abre una ventana de chat en la pantalla de bloqueo para negociar un rescate, impidiendo que la víctima contacte a sus seres queridos o busque ayuda en línea. Los datos robados sirven como palanca adicional para forzar el pago.
¿Cómo MantaX Otax disimula sus actividades?
Para disimular sus actividades, MantaX Otax no codifica una dirección de servidor fija. Utiliza GitHub para obtener la dirección de comando, lo que complica el trabajo de los equipos de seguridad. La transferencia de archivos robados se realiza a través de Catbox, una plataforma legítima, haciendo la detección aún más difícil.
Las medidas de protección contra los malwares Android
Ante la creciente amenaza de malwares como MantaX Otax, es crucial tomar medidas para proteger tus dispositivos Android. Activar Google Play Protect es un buen comienzo, ya que puede detectar algunas aplicaciones maliciosas antes de su instalación. Además, priorizar las descargas desde tiendas oficiales y respaldar regularmente los datos son prácticas recomendadas por organismos como Cybermalveillance.gouv.fr.
Los desafíos de la seguridad móvil en la era de los malwares sofisticados
La proliferación de malwares sofisticados como MantaX Otax plantea desafíos importantes para la seguridad móvil. Los editores de seguridad, como Zimperium, deben innovar constantemente para detectar y contrarrestar estas amenazas. Los usuarios, por su parte, deben mantenerse vigilantes e informados sobre las últimas técnicas de piratería.
Con la rápida evolución de las tecnologías móviles, la seguridad de los dispositivos se convierte en una prioridad para los desarrolladores y fabricantes. Las actualizaciones regulares y la educación de los usuarios son esenciales para prevenir futuros ataques.
FAQ sobre el malware MantaX Otax
¿Cómo se propaga MantaX Otax en los dispositivos Android?
MantaX Otax se propaga principalmente a través de enlaces compartidos en mensajerías o redes sociales, a menudo después de un contacto de ingeniería social. No está disponible en tiendas oficiales como Google Play Store.
¿Cuál es la versión de Android más vulnerable a MantaX Otax?
Los dispositivos con Android 9 o versiones anteriores son los más vulnerables. Desde Android 10, Google ha implementado el Scoped Storage, limitando así la efectividad del malware.
¿Cuáles son las funcionalidades maliciosas de la segunda versión de MantaX Otax?
La segunda versión de MantaX Otax incluye mecanismos de acoso como mensajes de voz amenazantes, imágenes parpadeantes, e impide el acceso a otras aplicaciones para forzar el pago de un rescate.
¿Cómo puedo proteger mi dispositivo contra MantaX Otax?
Para proteger tu dispositivo, asegúrate de usar la última versión de Android, activa Google Play Protect, descarga solo aplicaciones desde tiendas oficiales y respalda regularmente tus datos.