Обнаружен новый Android-троян под названием Manic, обладающий возможностью передачи похищенных данных даже с мобильных устройств, лишенных прямого подключения к сети Интернет. Этот вредонос использует технологии Bluetooth, Bluetooth Low Energy и Wi-Fi Direct для поиска находящихся неподалеку зараженных смартфонов и последующей пересылки информации через них на устройство, уже имеющее доступ в Интернет, контролируемое злоумышленниками. сообщили специалисты.
Manic объединяет в себе функциональность банковского трояна и шпионского программного обеспечения. Он обладает способностью перехватывать учетные данные, пароли, SMS-сообщения и уведомления, получать доступ к контактам, файлам и прочим данным пользователя, а также осуществлять удаленное управление зараженным устройством. В качестве приоритетных целей были определены банковские приложения, государственные сервисы для идентификации личности, платформы для работы с криптовалютами и мессенджеры.
В случае невозможности прямого подключения зараженного смартфона к управляющему серверу (C2-сервер), Manic шифрует временно сохраняет собранные данные в локальной памяти устройства. После этого троян начинает поиск других скомпрометированных устройств, находящихся поблизости. Такая цепочка передачи может включать до четырех промежуточных смартфонов, прежде чем информация достигнет устройства с выходом в Интернет и будет передана злоумышленникам.
Согласно выводам экспертов, признаки активности группы Manic наблюдаются не ранее февраля 2026 года. К июлю текущего года создатели вредоносного ПО внедрили в него более изощренные методы уклонения от анализа и дополнительные способы извлечения конфиденциальных данных с устройства. Аналитики полагают, что троянский конь находится в стадии непрерывного совершенствования.
Прекращение доступа к сети Интернет на зараженном мобильном телефоне не всегда обеспечивает полную остановку утечки информации. В случае наличия другого Android-смартфона, также подвергшегося взлому, он может выступать в качестве ретранслятора для передачи данных злоумышленникам.
