Los investigadores de seguridad de ThreatFabric llevan tiempo monitorizando la infraestructura de un nuevo malware para Android llamado Manic. Este c\u00f3digo malicioso se instala en al menos 169 aplicaciones diferentes, incluyendo banca m\u00f3vil, servicios de identidad digital, monederos de criptomonedas, aplicaciones de autenticaci\u00f3n de dos factores e incluso aplicaciones de comunicaci\u00f3n militar y empresarial. Si bien el foco principal de los ataques se encuentra en Ucrania, tambi\u00e9n se han visto afectadas aplicaciones bancarias de varios pa\u00edses europeos, como Alemania, Francia, Austria, Polonia y otros mercados.<\/p>\n\n\n\n
Manic combina dos \u00e1reas que normalmente operan por separado: el fraude bancario y el espionaje directo. El programa puede rastrear la ubicaci\u00f3n del dispositivo, leer notificaciones, ver archivos y controlar el tel\u00e9fono de forma remota. El virus se propaga a trav\u00e9s de aplicaciones contenedoras que utilizan nombres similares a componentes del sistema de fabricantes reconocidos. Las versiones m\u00e1s recientes cargan el c\u00f3digo directamente en la memoria y se ocultan h\u00e1bilmente de la lista de aplicaciones instaladas.<\/p>\n\n\n\n
La t\u00e9cnica de interceptaci\u00f3n del PIN es particularmente sofisticada. En lugar de mostrar p\u00e1ginas de inicio de sesi\u00f3n falsas, el c\u00f3digo malicioso coloca una capa transparente sobre los teclados num\u00e9ricos de las aplicaciones objetivo. Registra con precisi\u00f3n cada toque en la pantalla, luego abusa de los servicios de accesibilidad y repite el mismo toque para que la aplicaci\u00f3n leg\u00edtima funcione sin ninguna interferencia perceptible. Adem\u00e1s, el c\u00f3digo malicioso puede probar autom\u00e1ticamente las contrase\u00f1as guardadas en la pantalla de bloqueo. Clasifica todos los caracteres introducidos por tipo en tiempo real, distinguiendo entre palabras de seguridad de monederos de criptomonedas, c\u00f3digos SMS, contrase\u00f1as y mensajes normales. Los atacantes tambi\u00e9n pueden controlar el dispositivo en tiempo real a trav\u00e9s de WebRTC y monitorizar la imagen de la c\u00e1mara o la pantalla, mientras muestran al usuario una pantalla negra o actualizaciones falsas.<\/p>\n\n\n\n
La parte m\u00e1s inusual del sistema es la transmisi\u00f3n de la informaci\u00f3n robada. Si el tel\u00e9fono infectado no tiene acceso a internet, cifra los datos robados con el algoritmo AES-GCM y los almacena en una cola local. Luego, utiliza Wi-Fi Direct o Bluetooth para encontrar otros dispositivos infectados cercanos y les transmite el paquete cifrado, que posteriormente viaja hasta cuatro saltos intermedios hasta el servidor de control.<\/p>\n\n\n\n
Desconectar el dispositivo de la red no evitar\u00e1 la fuga de datos si hay otro tel\u00e9fono infectado cerca. Por lo tanto, la protecci\u00f3n b\u00e1sica consiste en evitar instalar archivos APK de fuentes no verificadas y tener precauci\u00f3n al otorgar permisos de sistema extensos.<\/p>","protected":false},"excerpt":{"rendered":"
Varnostni raziskovalci podjetja ThreatFabric \u017ee dlje \u010dasa podrobno spremljajo infrastrukturo novega \u0161kodljivega programa za operacijski sistem Android, imenovanega Manic. Zlonamerna koda je name\u0161\u010dena na vsaj 169 razli\u010dnih aplikacij, med katerimi so mobilne banke, storitve digitalne identitete, kripto denarnice, aplikacije za dvostopenjsko preverjanje ter celo voja\u0161ki in poslovni komunikacijski programi. Glavno \u017eari\u0161\u010de napadov je v Ukrajini, […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[50],"tags":[128,478,482],"class_list":["post-8065","post","type-post","status-publish","format-standard","hentry","category-telefonija","tag-android","tag-informacijska-varnost","tag-kibernetska-varnost"],"acf":{"subtitle":"","heading":"","summary":"Nova \u0161kodljiva koda za Android brez internetne povezave lahko ukradene podatke prepo\u0161lje prek Bluetootha ali Wi-Fi Direct povezave na druge blizu le\u017ee\u010de oku\u017eene telefone.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2020\/09\/280920_alienmalware-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2020\/09\/280920_alienmalware.jpg","thumbnail_caption":"Na va\u0161o mobilno napravo Android vedno name\u0161\u010dajte zgolj aplikacije, ki jih potrebujete in zgolj iz uradnih mest.","gallery":"","video_gallery":null,"author":"","links":null,"sources":[{"title":"hwupgrade","url":"https:\/\/www.hwupgrade.it\/news\/sicurezza-software\/un-malware-android-trafuga-i-dati-anche-a-telefono-scollegato-rimbalzando-fra-i-vicini_158023.html"}],"skip_language":[]},"yoast_head":"\n