Phần mềm độc hại Android Manic có thể chuyển dữ liệu qua thiết bị lân cận
"Manic is a new Android banking malware and spyware family observed targeting banks, government and identity services, messaging apps, and financial institutions across Ukraine, Russia, Europe, and the U.K. It abuses accessibility and notification permissions for keylogging, overlays, screen capture, and remote control, and introduces a store-and-forward Wi‑Fi mesh relay that can exfiltrate data from an offline phone through a nearby infected device with internet access. No CVE is mentioned; the reported impact is credential theft, surveillance, and data exfiltration, with mitigation focused on detection, permission abuse monitoring, and blocking malicious dropper/wrapper apps."
Nguy cơ đánh cắp thông tin xác thực, giám sát thiết bị và rò rỉ dữ liệu; cơ chế relay qua thiết bị lân cận làm tăng khả năng né tránh kiểm soát mạng.
Có thể ảnh hưởng đến tài khoản ngân hàng, dịch vụ định danh và kênh liên lạc nội bộ; gây gián đoạn vận hành và tăng chi phí ứng phó sự cố.
Một họ mã độc Android mới có tên Manic đang được ghi nhận nhắm vào ngân hàng, dịch vụ chính phủ, ứng dụng nhắn tin và các dịch vụ tài chính tại Ukraine, Nga, châu Âu và Vương quốc Anh. Theo báo cáo kỹ thuật, Manic kết hợp khả năng của banking malware và spyware, vừa phục vụ gian lận tài chính vừa hỗ trợ giám sát thiết bị.
Mã độc này được phát tán qua trang phishing và ứng dụng dropper/wrapper mạo danh tiện ích. Sau khi xâm nhập, nó lạm dụng Accessibility Services và notification permissions để ghi lại thao tác bàn phím, chụp màn hình, hiển thị lớp phủ giả, thu thập PIN, mật khẩu, mã một lần và recovery phrases. Ngoài ra, Manic có thể lấy danh bạ, SMS, lịch sử cuộc gọi, thông báo, theo dõi vị trí và điều khiển thiết bị từ xa.
Điểm đáng chú ý là cơ chế store-and-forward Wi‑Fi mesh relay, cho phép dữ liệu từ một điện thoại không có kết nối Internet được chuyển qua một thiết bị nhiễm khác ở gần để đi tiếp tới hạ tầng C2. Hiện không có CVE nào được nêu.
Khuyến nghị: giám sát việc cấp quyền Accessibility bất thường, phát hiện dropper/wrapper apps độc hại, kiểm tra hành vi overlay và keylogging, đồng thời hạn chế cài ứng dụng từ nguồn không tin cậy.