اكتشفت شركة Zimperium zLabs برمجية خبيثة جديدة تستهدف أجهزة Android تحمل اسم Mantax Otax

اكتشفت شركة Zimperium zLabs برمجية خبيثة جديدة تستهدف أجهزة Android تحمل اسم Mantax Otax، وتجمع بين قدرات التجسس وبرمجيات الفدية في هجوم واحد، بما يسمح للمهاجمين بالسيطرة على أجهزة الضحايا ومراقبة أنشطتهم وتسجيل معلوماتهم، قبل استخدام البيانات المسروقة كوسيلة للابتزاز.وتشير التحليلات الأمنية إلى أن Mantax Otax ترتبط بحملات تستهدف مستخدمين في إندونيسيا، حيث تجمع البرمجية بين وظائف التجسس التقليدية وقدرات تهدف إلى ابتزاز الضحايا. ويمنح هذا الدمج المهاجمين أكثر من مجرد إمكانية تشفير الملفات أو تعطيل الجهاز، إذ يوفر لهم القدرة على جمع معلومات من الجهاز واستخدامها لاحقًا للضغط على الضحية.وتتمتع البرمجية بقدرات تسمح لها باختطاف أجزاء من نشاط الجهاز وتسجيل معلومات يمكن استخدامها لمراقبة الضحية، وهو ما يضيف بُعدًا تجسسيًا إلى الهجوم. ويمكن للمهاجم الاستفادة من البيانات التي يتم جمعها في معرفة ما يحدث على الجهاز وربطها بالضحية، ثم استخدام تلك المعلومات ضمن عملية الابتزاز.وتختلف Mantax Otax عن العديد من برمجيات الفدية التقليدية التي تركز بشكل أساسي على تشفير الملفات وطلب مقابل مالي لاستعادة الوصول إليها، إذ تعتمد البرمجية الجديدة على الجمع بين التجسس والابتزاز، ما يمنح المهاجمين وسائل إضافية لزيادة الضغط على الضحايا.ويأتي اكتشاف Mantax Otax في ظل استمرار تطور البرمجيات الخبيثة الموجهة إلى أجهزة Android، حيث أصبحت بعض الحملات تجمع بين عدة تقنيات هجومية داخل برمجية واحدة بدلًا من الاعتماد على وظيفة خبيثة منفردة. ويؤدي هذا الأسلوب إلى توسيع نطاق البيانات التي يمكن للمهاجم الوصول إليها، ورفع التأثير المحتمل للهجوم في حال نجاح الإصابة.وأشارت Zimperium zLabs إلى أن البرمجية تمثل تهديدًا يجمع بين التجسس وبرمجيات الفدية، مع قدرة على اختطاف وتسجيل المعلومات واستخدامها في ابتزاز الضحايا. ويؤكد اكتشافها أهمية التعامل بحذر مع التطبيقات والملفات غير الموثوقة على أجهزة Android، خصوصًا عندما تطلب التطبيقات صلاحيات واسعة لا تتناسب مع وظائفها المعلنة.ولا تقتصر خطورة هذا النوع من البرمجيات على فقدان الوصول إلى البيانات، إذ يمكن أن تتحول المعلومات التي يتم جمعها من الجهاز نفسه إلى أداة للضغط على الضحية، ما يجعل حماية البيانات الشخصية ومراجعة صلاحيات التطبيقات من العوامل المهمة في تقليل مخاطر حملات التجسس والابتزاز الرقمية.