Sicherheitsforscher des IT-Unternehmens ThreatFabric haben die Entdeckung einer neuen, hochentwickelten Android-Malware bekanntgegeben. Das Programm mit der Bezeichnung \u201eManic\u201c ist darauf ausgelegt, infizierte Mobilger\u00e4te zur Datenspionage zu nutzen und diese als Relaisstationen f\u00fcr Angriffe auf weitere Endger\u00e4te einzusetzen. Die Schadsoftware zeichnet sich durch ungew\u00f6hnliche \u00dcbertragungswege aus, die eine Entdeckung und Unterbindung des Datenabflusses erschweren.<\/p>\n
Strategische Ziele und Verteilungswege<\/p>\n
Nach Erkenntnissen der Experten ist die Schadsoftware bereits seit Februar 2026 aktiv. Die Verbreitung erfolgt dabei nicht \u00fcber offizielle Kan\u00e4le wie den Google Play Store, sondern gezielt \u00fcber manipulierte Phishing-Webseiten. Einmal auf das Ger\u00e4t gelangt, tarne sich die Malware als gew\u00f6hnliche Systemkomponente, um im Hintergrund aktiv zu bleiben, ohne das Misstrauen des Nutzers zu wecken.<\/p>\n
Das Angriffsziel von Manic ist breit gef\u00e4chert, aber dennoch sektoral fokussiert. Die Forscher identifizierten insgesamt 169 Apps, die von der Malware gezielt \u00fcberwacht werden. Ein Schwerpunkt liege dabei auf Anwendungen ukrainischer Banken sowie Regierungs- und Milit\u00e4r-Apps.<\/p>\n
Dar\u00fcber hinaus st\u00fcnden Finanzinstitute in Russland und in verschiedenen europ\u00e4ischen L\u00e4ndern im Visier der Hinterm\u00e4nner. Dies deutet auf ein hohes Interesse der Angreifer an sensiblen Finanzdaten und staatlichen Kommunikationswegen hin.<\/p>\n
Technischer Missbrauch von EingabehilfenLesen Sie auch:KI-Sicherheit: Anthropics Mythos 5 t\u00e4uschte Pr\u00fcfer mit gef\u00e4lschten Identit\u00e4ten<\/a><\/p>\n Um an die gew\u00fcnschten Informationen zu gelangen, macht sich Manic die sogenannten Accessibility-Dienste (Eingabehilfen) des Android-Betriebssystems zunutze. \u00dcber diesen Weg ist es der Software m\u00f6glich, weitreichende Berechtigungen zu erlangen und Nutzerinteraktionen mitzulesen. Laut ThreatFabric werden auf diese Weise PIN-Codes, Passw\u00f6rter und SMS-Nachrichten gestohlen.<\/p>\n Besonders kritisch ist der Diebstahl von Einmalcodes f\u00fcr die Zwei-Faktor-Authentisierung sowie von sogenannten Recovery-Phrasen, die f\u00fcr den Zugang zu Kryptow\u00e4hrungs-Wallets entscheidend sind. Um die Eingabe dieser Daten zu erfassen, lege die Malware transparente Overlays \u00fcber die digitalen Tastaturen der infizierten Ger\u00e4te. F\u00fcr den Anwender bleibt dieser Vorgang unsichtbar, w\u00e4hrend jede Eingabe direkt an die Angreifer \u00fcbermittelt wird.<\/p>\n Anzeige<\/p>\n Wer Online-Banking, PayPal oder WhatsApp auf seinem Smartphone nutzt, sollte die Risiken durch professionelle Spionage-Software nicht untersch\u00e4tzen. Dieser kostenlose Ratgeber zeigt Ihnen in f\u00fcnf einfachen Schritten, wie Sie Ihr Ger\u00e4t effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzma\u00dfnahmen entdecken<\/a><\/p>\n Dezentrale Daten\u00fcbertragung ohne Internetverbindung<\/p>\n Ein technisches Alleinstellungsmerkmal von Manic ist die Methode der Datenexfiltration. Die Malware nutzt Wi-Fi Direct und Bluetooth, um gestohlene Informationen an andere infizierte Ger\u00e4te in der physischen Umgebung weiterzuleiten.<\/p>\n Dieser Prozess funktioniert \u00e4hnlich wie ein Mesh-Netzwerk: Die Daten k\u00f6nnen \u00fcber bis zu vier Zwischenstationen, sogenannte Hops, von einem Ger\u00e4t zum n\u00e4chsten gesendet werden, bis sie schlie\u00dflich einen Command-and-Control-Server der Angreifer erreichen.<\/p>\n Dieser Mechanismus erm\u00f6glicht es der Software, Daten auch dann zu entwenden, wenn das prim\u00e4r infizierte Ger\u00e4t \u00fcber keine eigene Internetverbindung verf\u00fcgt oder der Datenverkehr \u00fcber herk\u00f6mmliche Mobilfunknetze blockiert wird. Die dezentrale \u00dcbertragung erschwert zudem die R\u00fcckverfolgung der Angriffsstruktur f\u00fcr Sicherheitsanalysten erheblich.<\/p>\n Anzeige<\/p>\n