认识一下 Manic：一款拥有隐蔽备份计划的安卓恶意软件

25 年 2026 月 XNUMX 日 | 博客

恶意软件偶尔会耍一些高明的伎俩，让安全研究人员不得不停下来仔细研究。Manic 就是其中之一。它是一种新型的安卓威胁，它做了一件大多数恶意软件都不会做的事情：当受感染的手机失去网络连接时，Manic 仍然会想方设法继续窃取数据。

它的犯罪行为包括键盘记录、屏幕篡改、中间人重放攻击和隐藏间谍软件，所有这些都集成在一个恶意软件包中。对于经验丰富的网络安全专家来说，很明显，黑客在这款最新的恶意软件中充分利用了人工智能的强大功能。

躁狂症患者究竟做了什么

ThreatFabric 的研究人员发现，Manic 病毒主要针对银行、政府身份识别服务、即时通讯应用、加密货币平台，甚至军用通信工具，攻击目标主要集中在乌克兰、俄罗斯和欧洲部分地区。该病毒会监控受感染手机上的 169 种特定应用，包括银行应用、支付服务、加密钱包、浏览器和电子邮件客户端。

Manic一旦运行，其工作原理类似于银行木马和间谍软件的结合体。它会记录你的输入内容、窃取一次性验证码、追踪你的位置并截取屏幕截图。它甚至使用巧妙的叠加技术来窃取你的PIN码。当你点击银行应用程序的键盘时，Manic会悄悄记录你的点击位置，然后在下方的真实屏幕上重现相同的点击操作。你的银行应用程序运行一切正常，因此你根本不会察觉到任何异常。

躁狂症有何不同之处

大多数恶意软件需要网络连接才能将窃取的数据发送回攻击者。关闭 Wi-Fi 和移动数据后，恶意软件通常就会停止活动。

Manic找到了一种绕过方法。如果受感染的手机没有网络连接，它会通过蓝牙或Wi-Fi Direct寻找附近其他受感染的手机。如果找到，它会将窃取的数据传递给第二部手机，数据就这样一路传递，直到到达攻击者手中。数据最多可以通过这种方式在四台设备之间传递。

这再次提醒我们：飞行模式并非万能盾牌。真正的保护在于从一开始就防止恶意软件入侵你的手机。

它如何传播，以及为什么它与你息息相关

Manic 通过钓鱼网站和伪装成日常实用工具的虚假应用传播。它并非来自官方的 Google Play 应用商店。这反而是这个故事最令人鼓舞的地方之一。Manic 的幕后黑手正是利用欺骗手段，诱使用户在非可信渠道安装恶意软件。这意味着，你比想象中拥有更大的控制权。

今天值得采取的简单步骤

您无需企业级安全软件或专门的IT部门即可降低风险。从今天开始尝试以下这些习惯。

只从 Google Play 商店安装应用。不要点击任何声称提供应用“特殊版本”或商店外免费升级的链接。
请务必开启 Google Play Protect。它已内置于您的手机中，可自动拦截各种恶意应用。
点击安装前请三思。如果短信、电子邮件或弹窗催促您立即下载某些内容，请将这种紧迫感视为暂停下载的信号。我喜欢高尔夫，所以我很喜欢这个比喻：暂停、评估并向 IT 部门报告。
时不时检查一下应用权限。如果手电筒应用想要访问你的联系人和短信，那就说明有问题了。
定期更新手机操作系统。更新可以修复恶意软件（例如 Manic）试图利用的漏洞。
和你的团队谈谈这些。在下次员工会议上花五分钟时间讨论一下这些问题，比市面上任何一款安全工具都更能保障公司的安全。