新型Android恶意软件Mantax Otax兼具勒索间谍功能

发生了什么

据Bleeping Computer报道，Zimperium发现新型Android恶意软件Mantax Otax，由印尼运营商通过Google Play外部的恶意APK分发。该软件针对Android 9及以下版本，利用AES密钥加密文件并发送勒索信，同时通过Firebase C2服务器接收指令。其具备间谍功能，可窃取锁屏PIN、短信、WhatsApp及Telegram数据，并利用MediaProjection API实时流媒体传输屏幕画面。V2版本增加弹窗骚扰功能以施压受害者付款。