Temuan Malware Mantax Otax asal Indonesia, Bisa Intip Chat WhatsApp

Perusahaan keamanan siber Zimperium berhasil mengungkap sebuah malware Android baru bernama Mantax Otax yang dikembangkan oleh operator dari Indonesia. Malware ini menggabungkan kemampuan ransomware dan spyware, yang dapat mengunci file korban dan mencuri data sensitif. Mantax Otax didistribusikan melalui aplikasi APK berbahaya di luar Google Play Store, dan menargetkan pengguna melalui pesan phishing serta rekayasa sosial. Setelah terpasang, malware meminta izin Aksesibilitas untuk mendapatkan kontrol luas atas perangkat korban. Malware ini hanya berhasil beroperasi pada perangahan Android 9 atau lebih lama, karena fitur keamanan seperti Scoped Storage di Android 10 ke atas membatasi aksesnya. Mantax Otax mampu mencuri PIN, membaca SMS dan OTP, mengakses log panggilan, kontak, riwayat browsing, informasi akun Google, lokasi, hingga mengintip chat WhatsApp dan Telegram. Versi terbarunya juga dapat mengambil foto lewat kamera dan menampilkan video layar penuh serta gambar jumpscare untuk mengganggu pengguna. Zimperium menemukan bahwa pelaku ancaman ini secara khusus menyasar pengguna di Indonesia, sebagaimana terlihat dari indikator bahasa dan berkas yang ditemukan pada korban.