Novi zlonamjerni softver (malware) za Android pod nazivom Manic kombinuje mogućnosti bankarskog trojanca i špijunskog softvera, ciljajući aplikacije iz oblasti bankarstva, plaćanja, kriptovaluta, razmjene poruka, imejla i državnih usluga.
Može da ukrade PIN kodove pomoću lažnih preklapanja ekrana i opcija pristupačnosti, a istovremeno pokušava da onemogući zaštitu Google Play Protect.
Kompanija ThreatFabric objavila je novi izvještaj koji je fokusiran na Android malver pod nazivom „Manic“. Riječ je o hibridu bankarskog trojanca i špijunskog softvera napravljenom da nadgleda korisnika zaraženog uređaja.
Doseg virusa ogroman
Manic prati ukupno 169 ID-jeva paketa (tehnički identifikatori pojedinačnih aplikacija). Taj spisak obuhvata banke, platne usluge, servise „kupi sada, plati kasnije“ (buy now pay later), doznake, kripto berze, novčanike, aplikacije za poruke, pregledače, imejl klijente, državne aplikacije za elektronsku identifikaciju (eID) i aplikacije za autentifikaciju.
Kao što vidite, njegov doseg je ogroman. Kompanija ThreatFabric navodi da je uspjela da prati njegovu prvu infrastrukturu još od februara 2026. godine.
Međutim, znatno jača verzija pojavila se u julu, sa moćnijim provjerama protiv analize.
Na spisku evropske banke
Kampanja je uglavnom usmjerena na Ukrajinu, ali nije ograničena samo na tu zemlju. Na spisku su i banke u Njemačkoj, Poljskoj, Češkoj, Slovačkoj, Austriji, Francuskoj, Španiji, Estoniji, Litvaniji, Holandiji i Velikoj Britaniji. Takođe prati i nekoliko eID aplikacija u tim zemljama.
Sve što ovaj malver može da uradi zavisi od dvije dozvole: usluga pristupačnosti i pristupa obavještenjima. Možete otvoriti podešavanja pristupačnosti na svom Android telefonu i provjeriti tamo navedene usluge. Isto važi i za pristup obavještenjima.
Manic takođe pokušava da onemogući Google Play Protect, pa bi trebalo da provjerite i Google Play Prodavnicu. U ovom trenutku nije poznato koliko je uređaja zaraženo, prenosi B92.
