1. Главная
  2. Новости
  3. Android-троян научился красть данные даже с офлайн-смартфонов через соседние устройства

Android-троян научился красть данные даже с офлайн-смартфонов через соседние устройства

Android-троян научился красть данные даже с офлайн-смартфонов через соседние устройства

Исследователи обнаружили новый Android-троян Manic, который объединяет функции банковского вредоноса, шпионского ПО и инструмента удаленного управления. Он отслеживает 169 приложений банков, платежных сервисов, криптокошельков, мессенджеров, сервисов электронной идентификации и двухфакторной аутентификации. Основной фокус кампании приходится на Украину, но в списке целей есть также российские и европейские финансовые приложения.

Главная особенность Manic - возможность похищать данные даже со смартфона без доступа в интернет. Если зараженное устройство не может связаться с управляющим сервером, вредонос ищет поблизости другой зараженный телефон и передает ему зашифрованные данные через Wi-Fi Direct или Bluetooth. Затем информация пересылается дальше, пока не найдется устройство с интернетом. По умолчанию такая цепочка может включать до четырех промежуточных узлов.

После получения разрешений Accessibility и доступа к уведомлениям Manic может перехватывать PIN-коды, пароли, SMS и одноразовые коды, собирать файлы и геолокацию, следить за экраном и предоставлять операторам удаленный доступ к смартфону. Для банковских приложений используется необычный механизм: вредонос накладывает прозрачный слой поверх настоящей цифровой клавиатуры, фиксирует нажатия пользователя, а затем воспроизводит их в легитимном приложении.

Активность Manic прослеживается как минимум с февраля 2026 года. В июле разработчики усилили защиту от анализа и добавили новые функции кражи данных, что указывает на продолжающуюся активную разработку вредоноса.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba

Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.

подробнее Стрелочка