Специалисты компании Zimperium обнаружили новую Android-малварь Mantax Otax , которая обладает функциями вымогателя и шпионского ПО. Вредонос шифрует файлы и похищает данные с зараженных устройств, следит за пострадавшими и даже может запугивать их с помощью полноэкранных видео, изображений и голосовых сообщений. По данным исследователей, за созданием Mantax Otax стоят злоумышленники из Индонезии. Для распространения малвари они используют фишинг и социальную инженерию, предлагая жертвам установить вредоносные APK из сторонних источников, минуя магазин Google Play. После установки вредоносное приложение запрашивает доступ к Accessibility service и после этого получает широкие возможности для управления устройством. Адрес управляющего сервера Mantax Otax получает с GitHub, а затем передает своим операторам информацию о жертве, включая данные о геолокации, мобильном операторе, версии Android и ID устройства
