Malware Asal Indonesia Bisa Intip Chat WhatsApp dan Telegram

Peneliti keamanan siber Zimperium menemukan malware Android baru bernama Mantax Otax yang dikembangkan oleh operator asal Indonesia. Malware ini menggabungkan kemampuan ransomware dan spyware, mengenkripsi file korban serta mencuri data sensitif seperti lokasi, SMS, OTP, kontak, riwayat panggilan, dan pesan WhatsApp atau Telegram. Mantax Otax tersebar melalui APK berbahaya di luar Google Play Store, menggunakan teknik phishing dan rekayasa sosial untuk menargetkan pengguna. Setelah terpasang, malware meminta izin Aksesibilitas untuk mendapatkan kontrol luas atas perangkat, lalu mengambil konfigurasi dari domain C2 di GitHub. Modul ransomware hanya berfungsi pada Android 9 dan versi lebih lama karena pembatasan keamanan di Android 10 ke atas. Malware mengenkripsi file dengan kunci AES dari server C2, menghapus file asli, dan menambahkan ekstensi .enc pada salinan yang dienkripsi. Versi kedua malware juga menambahkan fitur pengganggu seperti video layar penuh dan gambar jumpscare, serta kemampuan mengambil foto lewat kamera.