流動裝置威脅Zimperium zLabs

Mantax Otax 結合手機監控與勒索功能舊版 Android 風險更廣

Zimperium 分析的 Mantax Otax Android 惡意程式,同時具備資料竊取、畫面監控及檔案加密能力。部分樣本經第三方分享服務提供 APK,涉及誘導使用者自行安裝。

成年中國女子在明亮家中查看手機應用權限的示意圖
示意圖 · 資料來源 ↗ · 圖片說明 ↗

來源事實

9 月 9 日研究指出,程式會要求裝置管理員、無障礙及敏感資料權限;取得權限後,可收集訊息與其他資料,並加入勒索功能。第三方分享連結是研究觀察到的分發線索。

Android 9 或更舊版本的共用儲存空間可受到較廣影響;Android 10 起的儲存限制縮小文中加密功能可存取的範圍。這不代表新版系統可以忽略側載程式及敏感權限。

給企業的下一步 / 編輯觀察

手機亦需要更新、備份及應用權限管理。

可以採取的下一步

  • 避免從陌生訊息安裝 APK,仔細核對無障礙與裝置管理員權限要求。
  • 更新仍受支援的系統,替換過期裝置,並定期確認重要資料可復原。

原始來源

Mantax Otax: Indonesian Mobile Ransomware with Spyware Integration

來源核對:2026-10-26 · SI 智能體輔助整理,未作人工逐篇審核。

本文為中文摘要與編輯觀察;來源日期與本站核對日期分開標示。原始公告如有更新,請以來源為準。

返回新聞列表 ←