Malware-ul Manic fură date financiare din Android, chiar și fără internet

Adaugă Financiarul ca sursă preferată în Google

Izolarea unui telefon Android de la internet nu mai oprește automat scurgerea datelor financiare dacă dispozitivul este infectat cu Manic. Malware-ul poate muta informațiile furate către alte aparate compromise din proximitate, iar datele ajung mai departe la atacatori printr-un lanț de până la patru dispozitive.

Din februarie 2026, potrivit analizei publicate de ThreatFabric, acest program malițios este activ și combină trei riscuri care, în mod normal, sunt tratate separat în companii: spyware, fraudă financiară și control de la distanță al telefonului. Impactul operațional este direct pentru organizațiile care aprobă plăți, autentifică accesul în sisteme sau folosesc telefonul pentru mesagerie internă și servicii guvernamentale.

Ținta este extinsă: Manic vizează cel puțin 169 de aplicații de banking, plăți, criptomonede, mesagerie, autentificare și servicii guvernamentale. Numărul este relevant prin amplitudine, nu doar prin categorie, fiindcă aceeași infecție poate intersecta în același timp canalele prin care se fac tranzacții, se primesc coduri de confirmare și se validează identitatea digitală.

Cum funcționează exfiltrarea datelor financiare

Pe telefonul infectat, malware-ul abuzează serviciile de accesibilitate ale Android pentru a înregistra ceea ce apare sau se introduce pe ecran. Asta include parole, coduri SMS, PIN-ul telefonului, notificări și fișiere, adică exact datele folosite în fluxurile de autentificare și autorizare a plăților.

Diferența practică față de un troian bancar clasic este modul de exfiltrare. Manic poate transmite datele furate de pe un telefon fără internet către un alt dispozitiv infectat din apropiere, folosind Wi‑Fi Direct, Bluetooth sau Bluetooth Low Energy. Într-un mediu cu mai multe terminale Android apropiate, bariera offline devine astfel insuficientă.

Datele nu trebuie să ajungă direct din primul telefon la serverele atacatorilor. Ele pot circula printr-un lanț de până la patru dispozitive infectate, prin așa-numite „salturi”, până când unul dintre ele are acces la internet și poate trimite mai departe informația extrasă. Pentru companii, asta schimbă logica de izolare a incidentului: scoaterea unui singur aparat din rețea nu închide automat traseul de ieșire al datelor.

Malware-ul a fost observat în mai multe țări europene și arată un interes deosebit pentru utilizatorii din Ucraina. Cum relatează Newsweek România, combinația dintre acces la date sensibile și transfer local între dispozitive ridică riscul inclusiv în zone unde conectivitatea este întreruptă sau restricționată, dar terminalele rămân în proximitate fizică.

Punctul de plecare este verificarea expunerii pe telefoanele folosite la plăți și autentificare

Prioritatea operațională este pe dispozitivele Android care concentrează credențiale și aprobări. În această categorie intră telefoanele pe care rulează aplicații de banking, plăți, criptomonede, mesagerie, autentificare și servicii guvernamentale, exact tipurile de servicii vizate de Manic.

Evaluarea riscului trebuie să țină cont și de ce colectează malware-ul efectiv, nu doar de numele aplicației compromise. Dacă pe același telefon sosesc coduri SMS, notificări de autorizare, fișiere de lucru sau este stocat PIN-ul de acces, compromiterea depășește zona de mobil banking și intră în controlul identității digitale a utilizatorului.

Google a transmis că versiunile cunoscute sunt blocate pe dispozitivele cu Google Play Services prin protecția activă implicit. Compania a precizat:

„Pe baza detecțiilor actuale, nu există aplicații care conțin Manic în Google Play și că utilizatorii Android sunt protejați automat împotriva versiunilor cunoscute ale malware-ului prin Google Play Protect, activ implicit pe dispozitivele cu Google Play Services.”

Acest răspuns limitează expunerea pentru aplicațiile distribuite prin Google Play și pentru versiunile deja identificate. În același timp, analiza ThreatFabric confirmă că malware-ul este activ cel puțin din februarie 2026, vizează 169 de aplicații și folosește o metodă de transmitere locală care păstrează presiunea pe controlul dispozitivelor din proximitate, nu doar pe traficul de internet. Următorul pas concret rămâne monitorizarea versiunilor noi detectate și menținerea activă a Google Play Protect pe dispozitivele Android folosite în fluxuri financiare și de autentificare.

Parteneri

Articole recomandate din rețeaua noastră

Revista IoanaTe poți vaccina acum împotriva gripei. Cine primește vaccinul gratuit sau compensat 50%News24Doi morți după scufundarea unei nave turcești în Marea Neagră. Zelenski acuză un atac rusescDolce SportDjokovic a revenit contra lui Zverev și a ajuns la 32 de victorii fără înfrângere la BeijingGetPonyCinci Wuling testate în China arată diferența dintre o electrică de oraș și un SUV de 525 CPBravonetDouă arestări într-o singură seară pentru gemenele Indiggo. Victima ar fi chiar mama lorLylaCum îți înveți băiatul să respecte refuzul și să reziste presiunii grupului prin 4 exerciții de zi cu zi