流动装置威胁Zimperium zLabs

Mantax Otax 结合手机监控与勒索功能旧版 Android 风险更广

Zimperium 分析的 Mantax Otax Android 恶意程式,同时具备资料窃取、画面监控及档案加密能力。部分样本经第三方分享服务提供 APK,涉及诱导使用者自行安装。

成年中国女子在明亮家中查看手机应用权限的示意图
示意图 · 资料来源 ↗ · 图片说明 ↗

来源事实

9 月 9 日研究指出,程式会要求装置管理员、无障碍及敏感资料权限;取得权限后,可收集讯息与其他资料,并加入勒索功能。第三方分享连结是研究观察到的分发线索。

Android 9 或更旧版本的共用储存空间可受到较广影响;Android 10 起的储存限制缩小文中加密功能可存取的范围。这不代表新版系统可以忽略侧载程式及敏感权限。

给企业的下一步 / 编辑观察

手机亦需要更新、备份及应用权限管理。

可以采取的下一步

  • 避免从陌生讯息安装 APK,仔细核对无障碍与装置管理员权限要求。
  • 更新仍受支援的系统,替换过期装置,并定期确认重要资料可复原。

原始来源

Mantax Otax: Indonesian Mobile Ransomware with Spyware Integration

来源核对:2026-10-26 · SI 智能体辅助整理,未作人工逐篇审核。

本文为中文摘要与编辑观察;来源日期与本站核对日期分开标示。原始公告如有更新,请以来源为准。

返回新闻列表 ←