Pazite šta instalirate: Novi opasni virus je na telefonima – krade PIN i prazni račune

Novi zlonamerni softver (malware) za Android pod nazivom Manic kombinuje mogućnosti bankarskog trojanca i špijunskog softvera, ciljajući aplikacije iz oblasti bankarstva, plaćanja, kriptovaluta, razmene poruka, imejla i državnih usluga. Može da ukrade PIN kodove pomoću lažnih preklapanja ekrana i opcija pristupačnosti, a istovremeno pokušava da onemogući zaštitu Google Play Protect.

Kompanija ThreatFabric objavila je novi izveštaj koji je fokusiran na Android malver pod nazivom "Manic". Reč je o hibridu bankarskog trojanca i špijunskog softvera napravljenom da nadgleda korisnika zaraženog uređaja.

Manic prati ukupno 169 ID-jeva paketa (tehnički identifikatori pojedinačnih aplikacija). Taj spisak obuhvata banke, platne usluge, servise "kupi sada, plati kasnije" (buy now pay later), doznake, kripto berze, novčanike, aplikacije za poruke, pregledače, imejl klijente, državne aplikacije za elektronsku identifikaciju (eID) i aplikacije za autentifikaciju.

Kao što vidite, njegov doseg je ogroman. Kompanija ThreatFabric navodi da je uspela da prati njegovu prvu infrastrukturu još od februara 2026. godine. Međutim, znatno jača verzija pojavila se u julu, sa moćnijim proverama protiv analize.

Kampanja je uglavnom usmerena na Ukrajinu, ali nije ograničena samo na tu zemlju. Na spisku su i banke u Nemačkoj, Poljskoj, Češkoj, Slovačkoj, Austriji, Francuskoj, Španiji, Estoniji, Litvaniji, Holandiji i Velikoj Britaniji. Takođe prati i nekoliko eID aplikacija u tim zemljama.

Sve što ovaj malver može da uradi zavisi od dve dozvole: usluga pristupačnosti i pristupa obaveštenjima. Možete otvoriti podešavanja pristupačnosti na svom Android telefonu i proveriti tamo navedene usluge. Isto važi i za pristup obaveštenjima.

Manic takođe pokušava da onemogući Google Play Protect, pa bi trebalo da proverite i Google Play Prodavnicu. U ovom trenutku nije poznato koliko je uređaja zaraženo.