Специалисты компании Zimperium обнаружили новую Android-малварь под названием Mantax Otax, которая совмещает функции вымогателя и шпионского ПО. Вредонос шифрует файлы на заражённом устройстве и одновременно похищает пользовательские данные. Помимо этого, он способен следить за жертвой и запугивать её.

По данным исследователей, для устрашения злоумышленники используют полноэкранные видео, изображения и голосовые сообщения, которые демонстрируются на устройстве. Такое сочетание шифрования, кражи данных и психологического давления делает угрозу нетипичной для Android-вымогателей, которые обычно ограничиваются блокировкой экрана и требованием выкупа.

Механизм распространения и конкретные векторы атаки в отчёте Zimperium детально не раскрываются, но сама архитектура вредоноса указывает на продуманный гибридный подход. Малварь не просто блокирует доступ к файлам, а собирает информацию о владельце устройства, что расширяет возможности для дальнейшего шантажа.

Подобные гибридные образцы встречаются всё чаще: граница между вымогателями и шпионским ПО постепенно размывается. Злоумышленникам выгоднее не только требовать выкуп, но и располагать компроматом, который можно использовать для повторного давления на жертву.

Последствия для пользователей Android могут быть серьёзными: потеря данных, утечка личной информации и длительное психологическое давление. Реакция рынка мобильной безопасности, вероятно, последует в виде обновлений антивирусных баз и рекомендаций по ограничению установки приложений из сторонних источников.