PAZITE ŠTA INSTALIRATE Opasni virus na telefonima krade PIN i prazni račune

Novi zlonamjerni softver (malware) za Android pod nazivom Manic kombinuje mogućnosti bankarskog trojanca i špijunskog softvera, ciljajući aplikacije iz oblasti bankarstva, plaćanja, kriptovaluta, razmjene poruka, imejla i državnih usluga.

Može da ukrade PIN kodove pomoću lažnih preklapanja ekrana i opcija pristupačnosti, a istovremeno pokušava da onemogući zaštitu Google Play Protect.

Kompanija ThreatFabric objavila je novi izvještaj koji je fokusiran na Android malver pod nazivom “Manic”. Riječ je o hibridu bankarskog trojanca i špijunskog softvera napravljenom da nadgleda korisnika zaraženog uređaja.

Manic prati ukupno 169 ID-jeva paketa (tehnički identifikatori pojedinačnih aplikacija). Taj spisak obuhvata banke, platne usluge, servise “kupi sada, plati kasnije” (buy now pay later), doznake, kripto berze, novčanike, aplikacije za poruke, pregledače, imejl klijente, državne aplikacije za elektronsku identifikaciju (eID) i aplikacije za autentifikaciju.

Kao što vidite, njegov doseg je ogroman. Kompanija ThreatFabric navodi da je uspjela da prati njegovu prvu infrastrukturu još od februara 2026. godine. Međutim, znatno jača verzija pojavila se u julu, sa moćnijim provjerama protiv analize.

Kampanja je uglavnom usmjerena na Ukrajinu, ali nije ograničena samo na tu zemlju. Na spisku su i banke u Njemačkoj, Poljskoj, Češkoj, Slovačkoj, Austriji, Francuskoj, Španiji, Estoniji, Litvaniji, Holandiji i Velikoj Britaniji. Takođe prati i nekoliko eID aplikacija u tim zemljama.

Sve što ovaj malver može da uradi zavisi od dvije dozvole: usluga pristupačnosti i pristupa obavještenjima. Možete otvoriti podešavanja pristupačnosti na svom Android telefonu i provjeriti tamo navedene usluge. Isto važi i za pristup obavještenjima.

Manic takođe pokušava da onemogući Google Play Protect, pa bi trebalo da proverite i Google Play Prodavnicu. U ovom trenutku nije poznato koliko je uređaja zaraženo, piše B92.