Beveiligingsonderzoekers hebben een nieuwe Android-malware ontdekt genaamd Manic. Deze malware combineert een banktrojan, spyware en mogelijkheden voor beheer op afstand en kan gestolen gegevens doorsturen naar geïnfecteerde apparaten in de buurt, zelfs als er geen directe internetverbinding is.
Beveiligingsbedrijf ThreatFabric heeft een nieuwe familie van kwaadaardige Android-code ontdekt die financiële fraude, surveillance en beheer op afstand combineert.
De kwaadaardige code heeft de naam Manic gekregen en is minstens sinds februari 2026 actief. Oekraïne is het voornaamste doelwit, maar de code monitort ook applicaties die gebruikt worden door banken, overheden en e-identificatiediensten in verschillende Europese landen. 
ThreatFabric heeft 169 pakket-ID's geïdentificeerd die Manisch monitors. Deze omvatten banken, betaaldiensten, cryptobeurzen, digitale portemonnees, e-ID's, authenticatie-apps, berichtendiensten, browsers en e-mailclients.
Kan invoer vastleggen in echte apps.
Manic misbruikt de toegankelijkheidsfuncties van Android om het geïnfecteerde apparaat te monitoren en te besturen.
Kwaadaardige code kan de toetsaanslagen van de gebruiker op het numerieke toetsenbord van een legitieme bankapp registreren. De toetsaanslagen worden gelijktijdig naar de echte applicatie verzonden, waardoor de bankapp normaal kan blijven functioneren terwijl de invoer wordt geregistreerd.
Manic kan onder andere het volgende verzamelen:
- Wachtwoorden en schermvergrendelingscodes.
- Eenmalige codes uit sms-berichten en meldingen.
- Herstelzinnen voor cryptowallets.
- E-mail inloggegevens.
- Bestanden, contacten en gespreksgeschiedenis.
- Functie-informatie.
- Inhoud afkomstig van het scherm en berichtendiensten.
De aanvaller kan ook een WebRTC-sessie opzetten om het scherm te bekijken en het apparaat op afstand te bedienen.
Geïnfecteerde telefoons kunnen gegevens doorsturen.
De meest ongebruikelijke functie is een systeem om gestolen gegevens via andere geïnfecteerde Android-apparaten te verzenden.
Als een geïnfecteerde telefoon de commandoserver van de aanvallers niet rechtstreeks kan bereiken, zoekt Manic naar geïnfecteerde apparaten in de buurt. Communicatie kan plaatsvinden via Wi-Fi Direct, klassieke Bluetooth of Bluetooth Low Energy.
De verzamelde bestanden en commando-reacties worden versleuteld met AES-GCM en in een lokale wachtrij geplaatst. Een nabijgelegen geïnfecteerd apparaat met een internetverbinding kan de informatie vervolgens doorsturen.
De technologie ondersteunt ook meerdere relaisverbindingen. ThreatFabric Er zijn configuraties waargenomen waarbij informatie via maximaal vier geïnfecteerde apparaten kan worden verzonden voordat deze de infrastructuur van de aanvallers bereikt.
Dit betekent dat het verbreken van de internetverbinding de gegevensoverdracht niet per se stopt als er een andere geïnfecteerde telefoon binnen radiobereik is.
De exacte verspreidingsmethode is nog niet vastgesteld.
Onderzoekers hebben nog niet vastgesteld hoe de initiële infecties plaatsvinden. Geanalyseerde versies gebruiken een apart installatieonderdeel dat de belangrijkste kwaadaardige code verspreidt.
Een bijgewerkte versie die in juli werd waargenomen, bevat verbeterde functies die analyse bemoeilijken, het rechtstreeks laden van code in het geheugen en methoden om de vergrendelingscode van het apparaat te stelen.
Volgens ThreatFabric wijst deze ontwikkeling erop dat Manic nog steeds actief in ontwikkeling is.
Bedrijven moeten de Android-toegangsrechten beheren.
Organisaties die Android-apparaten toegang geven tot bedrijfsgegevens, moeten installaties vanuit onbekende bronnen controleren en in de gaten houden hoe toegangsrechten worden gebruikt.
Gebruikers moeten APK-bestanden van onofficiële websites vermijden, de toegangsrechten weigeren aan apps die dit niet nodig hebben en Google Play Protect gebruiken.
Bedrijven met beheerde mobiele apparaten kunnen MDM- of MTD-platforms ook gebruiken om installaties vanuit onbekende bronnen te blokkeren, geïnstalleerde pakketten te inventariseren en afwijkende machtigingen te identificeren.
Swedish 
Danish 
Norwegian 
Finnish 
English 
German 
Dutch 