IBeGI
Tema
Tamanho da Fonte
Estilo da Fonte

Novo malware para Android rouba dados mesmo sem conexão com a internet

Publicado em: 21/08/2026 18:48
Novo malware para Android rouba dados mesmo sem conexão com a internet
Pesquisadores da ThreatFabric identificaram um novo malware para Android chamado Manic, que combina espionagem, controle remoto e fraude financeira. As campanhas têm como alvo principal instituições bancárias, serviços estatais de identidade, corretoras de criptomoedas e aplicativos de mensagens. Uma característica central do Manic é a capacidade de transmitir dados roubados mesmo sem conexão com a internet. O malware usa Wi-Fi Direct e Bluetooth para localizar outros celulares infectados nas proximidades e repassar as informações de dispositivo em dispositivo até encontrar um aparelho com acesso à rede. Os dados coletados são armazenados e criptografados em uma fila interna, com limite padrão de quatro saltos de retransmissão. A infraestrutura usada na operação foi identificada em fevereiro de 2026. Entre maio e julho do mesmo ano, os criminosos atualizaram o vírus para dificultar análises de segurança e aprimorar a captura de senhas da tela de bloqueio. Segundo a ThreatFabric, o Manic segue em desenvolvimento ativo e expandindo funções. O malware monitora 169 identificadores de aplicativos. O foco principal das campanhas é a Ucrânia, mas a lista inclui instituições financeiras e ferramentas de identidade digital de países como Polônia, Alemanha, França, Espanha, Reino Unido e Rússia, além de plataformas internacionais de pagamento e serviços de criptoativos. A disseminação ocorre por páginas falsas e aplicativos que se apresentam como utilitários de sistema. Após a instalação, o Manic solicita permissões de acessibilidade e leitura de notificações, permitindo assumir o controle do dispositivo. Para capturar senhas, o malware coloca uma camada invisível sobre o teclado, registra os toques e reproduz os comandos no teclado real. Também grava a tela, coleta mensagens de texto com códigos de confirmação, extrai contatos, acessa a localização e pode desativar o Google Play Protect.
FONTE ORIGINAL:
https://fenati.org.br/novo-malware-android-dados-sem-conexao-internet
⚠️ Aviso Importante

Este conteúdo foi coletado e processado com o auxílio de inteligência artificial.
Podem ocorrer imprecisões na extração. Recomendamos consultar a fonte original, especialmente para informações sensíveis.
Todos os direitos e créditos pertencem à fonte original, disponível no link acima.
0%