Malware Manic rouba dados bancários do Android através de telemóveis próximos

Um novo malware chamado Manic está a circular ativamente pela internet, visando utilizadores de Android com uma combinação sofisticada de roubo de dados bancários e vigilância. A ameaça foi identificada pela empresa de cibersegurança ThreatFabric e representa um risco particular para utilizadores na Ucrânia, mas também se estende a alvos na Rússia, Europa Central e Ocidental, Reino Unido, e serviços globais de fintech e criptomoedas.

O Manic funciona como um híbrido entre malware bancário tradicional e spyware. Depois de obter acesso a duas permissões específicas — os Serviços de Acessibilidade e as notificações do sistema — o malware consegue monitorizar 169 aplicações diferentes, incluindo bancos, serviços de pagamento, carteiras de criptomoedas, aplicações governamentais, autenticadores, navegadores, clientes de email e plataformas de mensagens. Uma vez instalado, consegue recolher palavras-passe, códigos de verificação enviados por SMS, PINs e frases de recuperação de carteiras digitais. Mas o alcance vai muito além: o malware também captura contactos, histórico de chamadas, mensagens, ficheiros, localização do dispositivo e capturas de ecrã, permitindo ainda que o atacante veja e controle remotamente o smartphone.

O que torna o Manic particularmente perigoso é a sofisticação das suas técnicas de roubo de credenciais. Uma das suas funcionalidades mais avançadas permite capturar o PIN de um utilizador sem nunca mostrar uma aplicação bancária falsa — o que significa que a vítima não suspeita de nada enquanto digita. O malware coloca uma camada transparente sobre o teclado numérico. Quando o utilizador toca num número, o malware regista a posição exata do toque e depois reproduz esse mesmo toque no teclado verdadeiro. Para a vítima, tudo funciona normalmente; para o atacante, o código foi capturado. O malware também pode funcionar como um keylogger através dos Serviços de Acessibilidade, registando tudo o que é escrito no dispositivo.

Mas a característica mais invulgar do Manic é a forma como consegue transmitir dados roubados mesmo quando o telemóvel infetado não tem ligação direta à internet. Os dados ficam armazenados e encriptados no dispositivo. O malware procura então outros telemóveis infetados nas proximidades utilizando tecnologias como Wi-Fi Direct e Bluetooth. Se encontrar um, transfere os dados para esse equipamento, que os encaminha posteriormente para o servidor dos atacantes. O sistema é ainda mais sofisticado: a informação pode passar por vários dispositivos infetados em cadeia, com até quatro retransmissões por defeito. Isto significa que desligar simplesmente a internet de um telemóvel comprometido não impede necessariamente que os dados roubados saiam do dispositivo, desde que exista outro equipamento infetado nas proximidades.

O Manic continua em desenvolvimento ativo, mas existem medidas que os utilizadores podem tomar para reduzir o risco de infeção. A primeira é evitar instalar aplicações descarregadas através de links suspeitos, sites desconhecidos ou mensagens de phishing, especialmente quando se apresentam como ferramentas ou utilitários. É crucial prestar atenção quando uma aplicação pede acesso aos Serviços de Acessibilidade ou às notificações — estas são precisamente as permissões que o Manic necessita para funcionar. Manter o Google Play Protect ativo é igualmente importante; o próprio malware tenta desativar esta proteção através da automatização dos menus do Android, portanto qualquer alteração inesperada nesta definição deve ser considerada um sinal de alerta. Se houver suspeita de infeção, os utilizadores devem verificar as aplicações instaladas e as permissões que foram concedidas, removendo qualquer coisa que pareça suspeita.