Manic, el nuevo malware Android

Un nuevo programa malicioso, identificado con el nombre en código Manic, ha sido detectado en dispositivos Android. Según informes, el malware apunta a entidades financieras y gubernamentales de Ucrania, así como a bancos y servicios fintech de Rusia, Europa y el resto del mundo, incluyendo plataformas de criptomonedas y comunicaciones militares.

Manic combina características de malware bancario y spyware móvil. Como señala The Hacker News, "Manic sits at the intersection of Android banking malware and mobile spyware". Su principal novedad radica en la capacidad de extraer información de teléfonos que no están conectados a internet, aprovechando la tecnología Nearby de Android para transferir datos a otro dispositivo infectado que sí tiene conectividad.

Una vez que el dispositivo víctima está cerca de otro móvil comprometido, el malware sincroniza y envía datos como credenciales bancarias, mensajes y documentos de identificación. Esta técnica permite a los atacantes evadir detecciones basadas en tráfico de red y ampliar su alcance sin necesidad de una conexión directa.

Fuente original

Cobertura de detección en DefensOps

  • Plan mínimo: Essential
  • Cobertura: Motor de correlación genérico que identifica patrones de comunicación entre dispositivos Android cercanos y la exfiltración de datos sospechosa.

¿Estás cubierto en DefensOps?

Nuestro motor de correlación detecta la actividad descrita por Manic, incluso sin referencias a técnicas MITRE específicas. Con el plan Essential dispones de la vigilancia necesaria para alertar sobre intentos de exfiltración mediante canales locales.

Consulta precios o solicita una demo.