Una cepa de malware para Android recientemente documentada está difuminando la línea entre el ransomware y el spyware, y lo hace de una manera que amenaza directamente uno de los salvaguardas de seguridad más comunes en los que confía la gente: los códigos de un solo uso (OTP). Bautizado como Mantax Otax, el malware no solo bloquea los archivos de la víctima y exige un pago. También vigila lo que ocurre en la pantalla, activa la cámara en silencio e intercepta los códigos de verificación enviados al dispositivo, dando a los atacantes una imagen mucho más completa de la vida digital de una víctima de lo que jamás podría lograr el ransomware típico.

Qué hace Mantax Otax: ransomware y spyware combinados

La mayoría del ransomware móvil sigue un manual conocido: cifrar archivos o bloquear el dispositivo y luego mostrar una nota de rescate exigiendo el pago para restaurar el acceso. Mantax Otax se basa en esa base pero añade una segunda capa de comportamiento malicioso que funciona independientemente de si la víctima paga o no. Según los investigadores que identificaron el malware, combina componentes de ransomware que bloquean archivos con funciones de spyware que permiten a los atacantes monitorizar pantallas, acceder a la cámara para tomar fotos sin conocimiento del usuario y capturar códigos de un solo uso a medida que llegan al dispositivo.

Este diseño de doble propósito significa que Mantax Otax no es solo una herramienta de extorsión. También es una plataforma de vigilancia y robo de datos. Incluso si una víctima se niega a pagar el rescate, los atacantes pueden haber recopilado ya grabaciones de pantalla, fotos y códigos de autenticación que pueden usarse para robo de identidad, toma de control de cuentas o extorsión adicional. La cobertura sobre el malware lo vincula con actores de amenazas indonesios y describe capacidades de control remoto que dan a los atacantes acceso directo a los dispositivos infectados, no solo recopilación automatizada de datos.

Por qué el robo de OTP y la grabación de pantalla cambian el cálculo

Los códigos de un solo uso enviados por SMS o generados por aplicaciones de autenticación se supone que son una red de seguridad, una segunda capa de defensa en caso de que una contraseña se vea comprometida. Mantax Otax socava esa red de seguridad directamente. Al interceptar los OTP en tiempo real, el malware puede potencialmente entregar a los atacantes los códigos exactos necesarios para irrumpir en aplicaciones bancarias, cuentas de correo electrónico u otros servicios protegidos por autenticación de dos factores, incluso cuando la contraseña subyacente nunca fue robada mediante phishing tradicional.

La grabación de pantalla agrava el problema. Si los atacantes pueden ver todo lo que se muestra en el teléfono de una víctima, no necesitan adivinar qué aplicación está abierta o qué datos son visibles. Pueden observar sesiones bancarias, aplicaciones de mensajería o gestores de contraseñas mientras la víctima los usa. Añade la capacidad de activar la cámara en secreto, y Mantax Otax empieza a parecerse a una herramienta de vigilancia completa envuelta dentro de un caparazón de ransomware, una combinación que eleva las apuestas mucho más allá de un incidente típico de bloqueo de archivos.

Cómo se propaga probablemente el malware y quién está en riesgo

El malware para Android de este tipo suele propagarse a través de canales fuera de la Google Play Store oficial, incluidos archivos APK instalados por sideload, enlaces de phishing enviados por SMS o aplicaciones de mensajería, y listados de aplicaciones falsos disfrazados de software legítimo. Los usuarios móviles que instalan aplicaciones de fuentes no oficiales, hacen clic en enlaces de remitentes desconocidos o conceden permisos amplios sin revisarlos son generalmente los más expuestos a amenazas como esta.

Este patrón encaja en una tendencia más amplia de ataques dirigidos a móviles cada vez más sofisticados. Mantax Otax llega en medio de un flujo constante de nuevas familias de malware que explotan tanto dispositivos de consumo como infraestructura empresarial, un panorama cubierto con más profundidad en un reciente resumen de malware emergente y divulgaciones de vulnerabilidades, que destaca cómo los atacantes están combinando múltiples técnicas, desde infostealers impulsados por IA hasta cadenas de exploits industriales, en paquetes únicos y más peligrosos.

Qué significa esto para ti

Si usas un dispositivo Android para banca, mensajería o cualquier cuenta protegida por autenticación de dos factores basada en SMS, Mantax Otax es un recordatorio de que los OTP no son un escudo inquebrantable, especialmente si el dispositivo que los recibe ya está comprometido. La capacidad del malware para grabar pantallas y acceder a la cámara también significa que las infecciones pueden exponer mucho más que datos financieros; conversaciones personales, fotos y hábitos diarios podrían quedar capturados sin que la víctima lo sepa jamás.

La buena noticia es que los principales vectores de infección de malware como este siguen siendo evitables. Ceñirse a las tiendas de aplicaciones oficiales, examinar las solicitudes de permisos y ser escéptico ante enlaces no solicitados o avisos de instalación de aplicaciones contribuye en gran medida a prevenir la infección en primer lugar.

Conclusiones prácticas

  • Instala aplicaciones solo desde Google Play Store u otras fuentes oficiales y verificadas. Evita la instalación por sideload de APK desde sitios web o enlaces desconocidos.
  • Revisa cuidadosamente los permisos de las aplicaciones, especialmente las solicitudes de acceso a la cámara, grabación de pantalla o lectura de SMS, y revoca cualquier cosa que parezca innecesaria para la función de la aplicación.
  • Considera usar aplicaciones de autenticación en lugar de OTP basados en SMS cuando sea posible, y monitoriza las cuentas en busca de actividad de inicio de sesión inusual.
  • Mantén el sistema operativo de tu dispositivo y los parches de seguridad actualizados, y ejecuta un análisis de seguridad móvil de reputación confiable si sospechas de un comportamiento inusual.
  • Mantente informado sobre las amenazas móviles emergentes. Mantax Otax es parte de un patrón más amplio de malware híbrido, y mantenerse al día sobre cómo evolucionan estas amenazas es una de las formas más sencillas de ir un paso por delante de ellas.