Temui Manic: Perisian Hasad Android Dengan Pelan Sandaran Licik

25 Ogos 2026 | Blog

Sekali-sekala, perisian hasad datang dengan helah yang cukup bijak untuk membuat penyelidik keselamatan berhenti seketika dan mengambil perhatian. Manic adalah salah satu daripadanya. Ia merupakan ancaman Android baharu, dan ia melakukan sesuatu yang kebanyakan perisian hasad tidak pernah pedulikan. Apabila telefon yang dijangkiti kehilangan akses internet, Manic tetap menemui jalan untuk terus mencuri.

Tingkah laku jenayahnya termasuk pengelogan kunci, manipulasi skrin, serangan ulangan orang tengah dan perisian intip tersembunyi yang digabungkan menjadi satu pakej berniat jahat. Bagi profesional keselamatan siber yang berpengalaman, jelas bahawa Penggodam telah memanfaatkan kuasa pembangunan AI dalam perisian hasad terbaharu ini.

Apa yang Sebenarnya Dilakukan oleh Manic

Penyelidik di ThreatFabric mendapati Manic menyasarkan bank, perkhidmatan ID kerajaan, aplikasi pesanan, platform mata wang kripto dan juga alat komunikasi ketenteraan, kebanyakannya di Ukraine, Rusia dan sebahagian Eropah. Ia memerhatikan 169 aplikasi tertentu pada telefon yang dijangkiti, termasuk aplikasi perbankan, perkhidmatan pembayaran, dompet kripto, pelayar dan klien e-mel.

Sebaik sahaja ia berjalan, Manic berfungsi seperti gabungan trojan perbankan dan perisian intip. Ia merekodkan apa yang anda taip, mengambil kod sekali guna, menjejaki lokasi anda dan mengambil tangkapan skrin. Ia juga menggunakan helah tindanan pintar untuk mencuri PIN anda. Apabila anda mengetik pad kekunci aplikasi perbankan anda, Manic secara senyap-senyap merakam tempat anda mengetik, kemudian memainkan semula ketikan yang sama pada skrin sebenar di bawahnya. Aplikasi perbankan anda berfungsi seperti yang dijangkakan, jadi anda tidak akan perasan apa-apa berlaku.

Apa yang Membezakan Manik

Kebanyakan perisian hasad memerlukan sambungan internet untuk menghantar kembali data yang dicuri kepada penyerang. Matikan Wi-Fi dan data mudah alih, dan perisian hasad biasanya akan senyap.

Manic telah menemui jalan penyelesaian. Jika telefon yang dijangkiti tiada sambungan, ia akan mencari telefon lain yang berdekatan yang dijangkiti menggunakan Bluetooth atau Wi-Fi Direct. Jika ia menemuinya, ia akan menyerahkan data yang dicuri ke telefon kedua dan data tersebut akan dipindahkan sehingga sampai kepada penyerang. Data boleh dipindahkan merentasi sehingga empat peranti dengan cara ini.

Ini peringatan yang baik: mod pesawat bukanlah perisai ajaib. Perlindungan sebenar datang daripada menjauhkan perisian hasad daripada telefon anda sejak awal lagi.

Bagaimana Ia Menyebar, dan Mengapa Ia Penting Untuk Anda

Manic merebak melalui laman pancingan data dan aplikasi palsu yang menyamar sebagai utiliti harian. Ia bukan datang dari Gedung Google Play rasmi. Ini adalah salah satu bahagian cerita yang paling menggalakkan. Orang di sebalik Manic bergantung pada memperdaya seseorang untuk memasang sesuatu di luar saluran yang dipercayai. Ini bermakna anda mempunyai lebih banyak kawalan di sini daripada yang anda sangkakan.

Langkah Mudah Yang Berbaloi Diambil Hari Ini

Anda tidak memerlukan perisian keselamatan perusahaan atau jabatan IT khusus untuk mengurangkan risiko anda. Cuba tabiat ini, bermula hari ini.

Hanya pasang aplikasi daripada Gedung Google Play. Langkau pautan yang menjanjikan "versi khas" aplikasi atau naik taraf percuma di luar gedung.
Pastikan Google Play Protect dihidupkan. Ia sudah terbina dalam telefon anda dan menangkap pelbagai aplikasi berniat jahat secara automatik.
Jeda sebelum mengetik pasang. Jika mesej teks, e-mel atau tetingkap timbul menggesa anda untuk memuat turun sesuatu sekarang, anggap keadaan mendesak itu sebagai isyarat untuk PAR permintaan tersebut. Saya peminat golf, jadi saya suka analogi ini. Jeda, Nilai dan Laporkan kepada IT.
Semak kebenaran apl anda sekali-sekala. Jika apl lampu suluh mahu akses kepada kenalan dan mesej anda, ada sesuatu yang tidak kena.
Kemas kini sistem pengendalian telefon anda secara berkala. Kemas kini menampal kelemahan sebenar yang cuba dieksploitasi oleh perisian hasad seperti Manic.
Berbincanglah dengan pasukan anda tentang perkara ini. Perbualan selama lima minit pada mesyuarat kakitangan anda yang seterusnya lebih bermanfaat untuk keselamatan syarikat anda berbanding mana-mana alat di pasaran.

Detik Hoot Up Anda

Ancaman siber kedengaran menakutkan dalam tajuk utama, tetapi tabiat harian anda lebih penting daripada sebarang berita. Setiap kali anda menyemak sumber aplikasi sebelum memasang, atau berhenti seketika sebelum mengetik pautan yang mencurigakan, anda sedang membina versi diri digital anda yang lebih kukuh berbanding semalam. Inilah keseluruhan permainan. Pilihan kecil dan mantap mengatasi kesempurnaan setiap masa.

Luangkan masa lima minit minggu ini dan semak aplikasi mana pada telefon anda yang datang dari luar Play Store. Padamkan apa-apa sahaja yang anda tidak kenali atau tidak perlukan. Ini adalah satu kemenangan sebenar, dan ia penting.

Soalan-soalan yang kerap ditanya (FAQ)

Apakah itu perisian hasad Manic? Manic ialah perisian hasad Android yang menggabungkan helah trojan perbankan dengan ciri-ciri perisian intip seperti penjejakan lokasi dan rakaman skrin.

Bagaimanakah Manic boleh menceroboh telefon? Ia merebak melalui pautan pancingan data dan aplikasi palsu yang menyamar sebagai utiliti biasa, bukan melalui Gedung Play rasmi Android.

Adakah mematikan internet telefon saya menghalang Manic daripada mencuri data? Tidak selalu. Manic mencari telefon lain yang dijangkiti berdekatan melalui Bluetooth atau Wi-Fi Direct dan menggunakannya untuk menyampaikan data yang dicuri kepada penyerang.

Aplikasi manakah yang disasarkan oleh Manic? Ia memerhatikan 169 aplikasi, termasuk bank, perkhidmatan pembayaran, dompet kripto, pelayar, klien e-mel dan aplikasi pemesejan.

Apakah langkah terbaik untuk diambil dengan segera? Hanya pasang aplikasi daripada Gedung Google Play dan pastikan Google Play Protect dihidupkan. Kedua-dua tabiat tersebut menyekat kebanyakan cara perisian hasad seperti ini bermula.