Mantax Otax: มัลแวร์แอนดรอยด์สายสอดแนม + เรียกค่าไถ่ จาก APK นอก Play

ถ้ามีคนส่งลิงก์ให้ลง APK นอก Google Play แล้วแอปขอสิทธิ์ Accessibility แบบเร่งด่วน — ข่าวนี้คือเหตุผลที่ควรกดปฏิเสธครับ

Zimperium zLabs เผยเมื่อ 9 ก.ย. 2026 ว่าพบสายมัลแวร์แอนดรอยด์ชื่อ Mantax Otax ที่รวม spyware (สอดแนม) กับ ransomware (เข้ารหัสไฟล์เรียกค่าไถ่) ในแพ็กเดียวกัน BleepingComputer สรุปรอบ 10 ก.ย. ย้ำว่ากระจายผ่าน APK นอก Play ด้วยฟิชชิง / โซเชียลเอนจิเนียริง

มันทำอะไรได้บ้าง (ระดับผู้ใช้)

หลังติดตั้งและได้สิทธิ์สูง ทีมวิจัยระบุว่ามันสามารถ:

• อ่าน SMS รวม OTP, สมุดโทร, ประวัติเบราว์เซอร์, ตำแหน่ง, บัญชี Google
• ดึงโปรไฟล์/ข้อความ WhatsApp และแชท Telegram ผ่าน Accessibility
• จับภาพหน้าจอ บันทึกวิดีโอ สตรีมหน้าจอ และถ่ายรูปจากกล้อง
• บน Android 9 หรือเก่ากว่า: เข้ารหัสไฟล์ด้วย AES แล้วต่อท้าย .enc แทนที่รูปด้วยข้อความเรียกค่าไถ่
• บน Android 10+ การเข้ารหัสถูกจำกัดด้วย Scoped Storage แต่ฝั่งสอดแนมยังน่ากลัวอยู่
• เวอร์ชัน 2 เพิ่มการรบกวน เช่น ไดอะล็อกถี่ๆ วิดีโอเต็มจอ jumpscare และให้ลำโพงพูดข้อความจากผู้โจมตี

เป้าหมายจากภาษาและไฟล์เหยื่อที่ Zimperium เห็นเอียงไปทางอินโดนีเซีย แต่รูปแบบการลง APK นอกสโตร์ใช้ได้กับผู้ใช้ทุกที่

Zimperium ระบุว่าในฐานะพาร์ทเนอร์ App Defense Alliance สายนี้ถูกตรวจจับบนเครื่องที่อัปเดตและเปิด Play Protect แล้ว

สิ่งที่ควรทำวันนี้

1. อย่าลง APK จากลิงก์แชท / เว็บไม่รู้จัก — ใช้ Play Store หรือแหล่งที่คุณเชื่อถือจริงๆ
2. เปิด Google Play Protect และอัปเดตระบบให้ใหม่สุดเท่าที่เครื่องรองรับ
3. ปฏิเสธแอปแปลกที่ขอ Accessibility หรือสิทธิ์ผู้ดูแลเครื่องโดยไม่มีเหตุผลชัด
4. ถ้าสงสัยว่าติดแล้ว: ถอดสิทธิ์แปลก → ถอนแอป → เปลี่ยนรหัสผ่านบัญชีสำคัญจากเครื่องอื่น → ติดต่อธนาคารถ้ามีธุรกรรมแปลก (โรงงานรีเซ็ตเป็นทางเลือกหลังสำรองของสำคัญที่แน่ใจว่าสะอาด)
5. อย่าจ่ายค่าไถ่จากแชทบนหน้าจอ — ไม่รับประกันได้ไฟล์คืน และอาจถูกหลอกซ้ำ

ผมไม่ลงขั้นตอนติดตั้งมัลแวร์ ไม่มี payload และไม่ชี้ช่องโหว่ให้ทดลองครับ

Recap

• Mantax Otax = สายแอนดรอยด์รวมสอดแนม + เรียกค่าไถ่ กระจายด้วย APK นอก Play
• อันตรายกับ OTP, แชท, หน้าจอ; เข้ารหัสแรงบน Android 9 และเก่ากว่า
• ป้องกันหลัก: ไม่ไซด์โหลด, เปิด Play Protect, ระวัง Accessibility
• ที่มา: Zimperium 9 ก.ย. 2026 และ BleepingComputer 10 ก.ย. 2026