Zoznámte sa s Manic: Malvér pre Android s prefíkaným zálohovacím plánom

Z času na čas sa objaví nejaký malvér s dostatočne dômyselným trikom, ktorý prinúti bezpečnostných výskumníkov zastaviť sa a všimnúť si ho. Manic je jednou z nich. Je to nová hrozba pre Android a robí niečo, s čím sa väčšina malvéru nikdy neobťažuje. Keď infikovaný telefón stratí prístup na internet, Manic nájde spôsob, ako aj tak ďalej kradnúť.

Medzi jeho kriminálne správanie patrí zaznamenávanie stlačení klávesov, manipulácia s obrazovkou, útoky typu „man-in-the-middle“ a skrytý spyware, to všetko v jednom škodlivom balíku. Pre skúsených odborníkov v oblasti kybernetickej bezpečnosti je jasné, že hackeri v tomto najnovšom malvéri využili silu vývoja umelej inteligencie.

Čo Manic vlastne robí

Výskumníci zo spoločnosti ThreatFabric zistili, že Manic sa zameriava na banky, vládne identifikačné služby, aplikácie na odosielanie správ, kryptomenové platformy a dokonca aj vojenské komunikačné nástroje, najmä na Ukrajine, v Rusku a častiach Európy. V infikovanom telefóne sleduje 169 konkrétnych aplikácií vrátane bankových aplikácií, platobných služieb, krypto peňaženiek, prehliadačov a e-mailových klientov.

Po spustení funguje Manic ako kombinácia bankového trójskeho koňa a spyware. Zaznamenáva, čo píšete, získava jednorazové kódy, sleduje vašu polohu a robí snímky obrazovky. Dokonca používa šikovný trik s prekrytím, aby ukradol váš PIN kód. Keď klepnete na klávesnicu svojej bankovej aplikácie, Manic potichu zaznamená, kde ste klepli, a potom prehrá to isté klepnutie na skutočnej obrazovke pod ním. Vaša banková aplikácia funguje presne podľa očakávaní, takže si nikdy nevšimnete, že sa niečo stalo.

Čo odlišuje maniakálny syndróm

Väčšina malvéru potrebuje internetové pripojenie na odoslanie ukradnutých údajov späť útočníkovi. Vypnite Wi-Fi a mobilné dáta a malvér zvyčajne prestane fungovať.

Manic našiel riešenie. Ak infikovaný telefón nemá pripojenie, vyhľadá ďalšie infikované telefóny v okolí pomocou Bluetooth alebo Wi-Fi Direct. Ak nejaký nájde, odovzdá ukradnuté dáta druhému telefónu a dáta sa prenášajú ďalej, kým sa nedostanú k útočníkovi. Týmto spôsobom sa dáta prenášajú až cez štyri zariadenia.

Toto je dobrá pripomienka: režim v lietadle nie je magický štít. Skutočná ochrana spočíva v tom, že v prvom rade držíte telefón mimo škodlivého softvéru.

Ako sa šíri a prečo je pre vás dôležitý

Manic sa šíri prostredníctvom phishingových stránok a falošných aplikácií maskovaných ako bežné nástroje. Nepochádza z oficiálneho obchodu Google Play. Toto je jedna z najpovzbudivejších častí príbehu. Ľudia stojaci za Manic sa spoliehajú na to, že niekoho oklamú, aby si nainštaloval niečo mimo dôveryhodných kanálov. To znamená, že máte nad tým väčšiu kontrolu, než si myslíte.

Jednoduché kroky, ktoré sa oplatí podniknúť ešte dnes

Na zníženie rizika nepotrebujete podnikový bezpečnostný softvér ani špecializované IT oddelenie. Vyskúšajte tieto návyky už dnes.

• Inštalujte aplikácie iba z Obchodu Google Play. Preskočte odkazy sľubujúce „špeciálnu verziu“ aplikácie alebo bezplatný upgrade mimo obchodu.
• Nechajte Google Play Protect zapnutý. Je už zabudovaný v telefóne a automaticky zachytáva širokú škálu škodlivých aplikácií.
• Pred klepnutím na tlačidlo inštalácie si urobte pauzu. Ak vás textová správa, e-mail alebo kontextové okno nabáda k okamžitému stiahnutiu niečoho, berte túto naliehavosť ako signál na PAR požiadavku. Som fanúšikom golfu, takže túto analógiu milujem. Urobte pauzu, zhodnoťte a nahláste IT oddeleniu.
• Občas skontrolujte povolenia aplikácie. Ak aplikácia na baterku chce prístup k vašim kontaktom a správam, niečo nie je v poriadku.
• Pravidelne aktualizujte operačný systém svojho telefónu. Aktualizácie opravujú presné slabiny, ktoré sa malvér, ako napríklad Manic, snaží zneužiť.
• Porozprávajte sa o týchto veciach so svojím tímom. Päťminútový rozhovor na ďalšej porade zamestnancov urobí pre bezpečnosť vašej spoločnosti viac ako ktorýkoľvek iný nástroj na trhu.

Váš moment na rozptýlenie

Kybernetické hrozby znejú v titulkoch strašidelne, ale vaše každodenné návyky sú dôležitejšie ako ktorákoľvek jednotlivá správa. Vždy, keď si pred inštaláciou skontrolujete zdroj aplikácie alebo si pozastavíte prácu pred klepnutím na podozrivý odkaz, budujete si silnejšiu verziu svojho digitálneho ja, ako ste mali včera. O to ide. Malé, pravidelné rozhodnutia vždy prekonajú dokonalosť.

Venujte tento týždeň päť minút kontrole, ktoré aplikácie vo vašom telefóne pochádzajú mimo Obchodu Play. Odstráňte všetko, čo nepoznáte alebo nepotrebujete. Toto je skutočné víťazstvo a počíta sa to.

---

Často kladené otázky (FAQ)

Čo je malware Manic? Manic je malware pre Android, ktorý kombinuje triky bankových trójskych koní so spyware funkciami, ako je sledovanie polohy a nahrávanie obrazovky.

Ako sa Manic dostáva do telefónov? Šíri sa prostredníctvom phishingových odkazov a falošných aplikácií, ktoré sa vydávajú za bežné nástroje, nie prostredníctvom oficiálneho Obchodu Play pre Android.

Zabráni vypnutie internetu v telefóne hre Manic v krádeži dát? Nie vždy. Hrou Manic vyhľadáva ďalšie infikované telefóny v okolí cez Bluetooth alebo Wi-Fi Direct a používa ich na prenos ukradnutých dát útočníkovi.

Na ktoré aplikácie sa Manic zameriava? Sleduje 169 aplikácií vrátane bánk, platobných služieb, krypto peňaženiek, prehliadačov, e-mailových klientov a aplikácií na odosielanie správ.

Aký je najlepší krok, ktorý môžete podniknúť hneď teraz? Inštalujte aplikácie iba z Obchodu Google Play a majte zapnutú funkciu Google Play Protect. Tieto dva návyky blokujú väčšinu spôsobov, akými sa spúšťa takýto malvér.

---

Zdroje:

• Hackerské správy: Manický malvér pre Android odcudzil dáta z offline telefónov prostredníctvom infikovaných zariadení v blízkosti

---

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!