C
月内に
Android OSを標的とした新型マルウェア「Mantax Otax」が検出されました
📌 一言でいうと
Android OSを標的とした新型マルウェア「Mantax Otax」が検出されました。このマルウェアは、ランサムウェアとスパイウェアの機能を併せ持ち、ファイルの暗号化による身代金要求と個人情報や金融情報の窃取を同時に行います。公式ストア外のAPKファイルをインストールさせ、アクセシビリティサービス（Accessibility Service）の権限を悪用してデバイスを完全に制御します。
🔍該当判定
- 社用スマホや個人所有のAndroid端末で、Google Playストア以外からアプリ（APKファイル）をインストールしている
- Android端末で、身に覚えのないアプリに「ユーザー補助（Accessibility Service）」の権限を許可した
- Android端末内のファイル拡張子が勝手に「.enc」に変更され、ファイルが開けなくなっている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 公式のアプリストア（Google Playストア等）以外からアプリをインストールしない。2. 不審なアプリに「アクセシビリティサービス」などの高度な権限を与えない。3. 定期的にデータのバックアップを取り、OSを最新の状態に更新する。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Android端末への不正アプリインストールについて
お疲れさまです。情報システム担当です。
Android端末を標的とした、データを暗号化して身代金を要求したり、個人情報を盗み出したりする新型の不正アプリ（マルウェア）が確認されました。
ご協力をお願いしたいこと:
1. Google Playストアなどの公式ストア以外からアプリをインストールしないでください。
2. アプリのインストール時に「アクセシビリティ」などの権限を求める不審な要求には同意しないでください。
3. 万が一、身に覚えのないアプリがインストールされていたり、端末の動作に異常を感じたりした場合は、すぐに情報システム担当までご連絡ください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
Android端末を標的とした、データを暗号化して身代金を要求したり、個人情報を盗み出したりする新型の不正アプリ（マルウェア）が確認されました。
ご協力をお願いしたいこと:
1. Google Playストアなどの公式ストア以外からアプリをインストールしないでください。
2. アプリのインストール時に「アクセシビリティ」などの権限を求める不審な要求には同意しないでください。
3. 万が一、身に覚えのないアプリがインストールされていたり、端末の動作に異常を感じたりした場合は、すぐに情報システム担当までご連絡ください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Unauthorized App Installations on Android Devices
Dear employees,
A new type of malicious application (malware) targeting Android devices has been identified. This malware can encrypt your files for ransom and steal personal or financial information.
Requested Actions:
1. Do not install applications from sources other than official stores (e.g., Google Play Store).
2. Do not grant high-level permissions, such as 'Accessibility Services,' to suspicious apps.
3. If you notice any unusual behavior on your device or find unfamiliar apps installed, please contact the IT department immediately.
Deadline: Immediate
Dear employees,
A new type of malicious application (malware) targeting Android devices has been identified. This malware can encrypt your files for ransom and steal personal or financial information.
Requested Actions:
1. Do not install applications from sources other than official stores (e.g., Google Play Store).
2. Do not grant high-level permissions, such as 'Accessibility Services,' to suspicious apps.
3. If you notice any unusual behavior on your device or find unfamiliar apps installed, please contact the IT department immediately.
Deadline: Immediate