Un nouveau malware Android menace les utilisateurs en volant leurs données et en les harcelant
Une nouvelle menace pour les utilisateurs d’Android a été identifiée sous la forme d’un malware appelé MantaX Otax. La première version de ce logiciel malveillant se contentait de voler des données et de chiffrer des fichiers. Toutefois, une version plus récente, détectée par Zimperium, se révèle beaucoup plus agressive. Elle introduit des mécanismes de harcèlement et bloque l’accès aux autres applications du téléphone, empêchant ainsi les victimes de contacter des proches ou de rechercher de l’aide en ligne.
Une fois les fichiers chiffrés, le malware crée une fenêtre de discussion sur l’écran verrouillé, hébergée sur l’infrastructure gratuite de Firebase, pour négocier une rançon avec la victime. En parallèle, il génère de multiples boîtes de dialogue, superpose des vidéos en plein écran et affiche des images toutes les 600 millisecondes, provoquant ainsi un choc chez la victime. Une voix synthétisée menace également la personne par le biais des haut-parleurs du téléphone. Le chiffrement des fichiers n’est qu’une partie du chantage ; les données déjà volées, telles que les SMS et les captures d’écran, sont utilisées pour exercer une pression supplémentaire en cas de refus de paiement.
Pour dissimuler son serveur de commande, le programme ne stocke aucune adresse en dur. Il la récupère depuis un dépôt GitHub, ayant pris différentes formes, comme apimantax.otax.fun lors de sa découverte. Cette plateforme a été utilisée pour héberger des chevaux de Troie bancaires sous le couvert de projets ordinaires. Les fichiers volés sont ensuite envoyés vers Catbox, un service de partage d’images. Les équipes de sécurité ont plus de mal à détecter un serveur hébergé sur une plateforme légitime qu’un domaine anonyme. Zimperium indique qu’il est capable de repérer ce trafic directement sur l’appareil, sans dépendre d’une mise à jour de signatures, et de bloquer les connexions vers l’infrastructure de commande une fois celle-ci identifiée.
Source : Clubic.
