Güvenlik şirketi ThreatFabric tarafından tespit edilen tehdit, Avrupa'da bankacılık, ödeme, kripto para ve kimlik doğrulama uygulamaları dahil 169 uygulamayı hedefliyor. SAHTE BANKA EKRANI GÖSTERMİYOR Manic'in en dikkat çekici özelliği, klasik bankacılık zararlılarından farklı olarak sahte giriş ekranı kullanmaması. Zararlı yazılım, gerçek uygulamanın PIN tuş takımının üzerine görünmez bir katman yerleştirerek kullanıcının bastığı tuşları kaydedebiliyor. Ayrıca Android'in erişilebilirlik özelliklerinden yararlanarak tuş vuruşlarını ve farklı hassas bilgileri ele geçirebiliyor. SMS doğrulama kodları, şifreler ve kripto cüzdan kurtarma ifadeleri de hedefler arasında bulunuyor. İNTERNET YOKSA BİLE VERİLERİ GÖNDEREBİLİYOR Manic'in dikkat çeken bir diğer özelliği ise bağlantı kesildiğinde devreye giriyor. Zararlı yazılım, ele geçirdiği verileri şifreleyerek saklıyor ve çevredeki başka bir enfekte telefon üzerinden internete ulaştırmaya çalışıyor. Bunun için Wi-Fi Direct ve Bluetooth bağlantılarından yararlanabiliyor. TELEFONDA NASIL GİZLENİYOR? Saldırganların zararlı yazılımı gizlemek için sistem bileşenlerini taklit eden paket adları kullandığı belirtiliyor. Bazı sürümlerde uygulama simgesinin de gizlendiği ve böylece kullanıcının zararlıyı fark etmesinin zorlaştırıldığı aktarılıyor. ANDROID KULLANICILARI BU AYARLARI KONTROL ETMELİ Kullanıcıların özellikle Erişilebilirlik Hizmetleri ve Bildirim Erişimi izinlerini kontrol etmesi öneriliyor. Tanımadığınız veya bilerek yüklemediğiniz bir uygulamanın bu izinlere sahip olması durumunda erişimini kapatmanız ve cihazı güvenlik açısından incelemeniz gerekiyor. Google Play Protect'in de etkin olup olmadığını kontrol etmek önem taşıyor.