C
月内に
インドネシアの攻撃者が作成したAndroid向けマルウェア「Mantax Otax」
📌 一言でいうと
インドネシアの攻撃者が作成したAndroid向けマルウェア「Mantax Otax」が発見されました。このマルウェアは、フィッシングを通じて配布され、アクセシビリティサービスを悪用してデバイスを制御します。ファイルの暗号化、データ窃取に加え、フルスクリーンビデオや音声メッセージを用いて被害者を脅迫する機能を持つのが特徴です。
🔍該当判定
- 社用スマートフォンにAndroid端末を利用している
- Google Playストア以外からアプリ（APKファイル）をインストールすることを許可している
- 従業員が不審なメールやメッセージからアプリをインストールする可能性がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. Google Playストア以外からのAPKファイルのインストールを禁止する。 2. 不審なアプリに「アクセシビリティサービス」の権限を与えないようユーザーを教育する。 3. OSおよびセキュリティパッチを最新の状態に保つ。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Android端末への不正アプリインストールについて
お疲れさまです。情報システム担当です。
Android端末を標的とした、データを盗んだりファイルを暗号化したりする悪質なアプリ（マルウェア）が確認されています。
ご協力をお願いしたいこと:
1. Google Playストア以外のサイトからアプリ（APKファイル）をダウンロードし、インストールしないでください。
2. アプリのインストール時に「アクセシビリティ」などの権限を求められた場合、不審に思われる際は許可せず、すぐにシステム担当までご連絡ください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
Android端末を標的とした、データを盗んだりファイルを暗号化したりする悪質なアプリ（マルウェア）が確認されています。
ご協力をお願いしたいこと:
1. Google Playストア以外のサイトからアプリ（APKファイル）をダウンロードし、インストールしないでください。
2. アプリのインストール時に「アクセシビリティ」などの権限を求められた場合、不審に思われる際は許可せず、すぐにシステム担当までご連絡ください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Unauthorized App Installations on Android Devices
Dear employees,
We have received reports of malicious Android apps (malware) that can steal data and encrypt files on infected devices.
To protect your device and company data, please follow these steps:
1. Do not download or install applications (APK files) from sources other than the official Google Play Store.
2. Be extremely cautious if an app requests "Accessibility" permissions. If you are unsure, do not grant the permission and contact the IT department immediately.
Deadline: Immediate
Dear employees,
We have received reports of malicious Android apps (malware) that can steal data and encrypt files on infected devices.
To protect your device and company data, please follow these steps:
1. Do not download or install applications (APK files) from sources other than the official Google Play Store.
2. Be extremely cautious if an app requests "Accessibility" permissions. If you are unsure, do not grant the permission and contact the IT department immediately.
Deadline: Immediate