נוזקת בנקאות חדשה לאנדרואיד בשם Manic מעבירה מידע גנוב בין מכשירים קרובים ללא אינטרנט

חוקרי אבטחה זיהו נוזקת בנקאות חדשה לאנדרואיד בשם Manic, המשלבת גניבת אישורים פיננסיים עם יכולות ריגול, ומצוידת במנגנון חריג: כשאין למכשיר הנגוע גישה ישירה לאינטרנט, היא מעבירה את המידע הגנוב למכשירים נגועים אחרים בקרבת מקום, עד שאחד מהם מצליח לשדר אותו החוצה.

שני מכשירים ניידים מעבירים ביניהם מידע באוויר

הפרטים

Manic מבקשת מהמשתמש הרשאות שירותי נגישות (Accessibility) והתראות זמן קצר אחרי ההתקנה. ברגע שההרשאות מאושרות, היא יכולה לעקוב אחר כמעט כל מה שהמשתמש מקליד או רואה על המסך, ולגנוב פרטי התחברות ליותר מ-169 אפליקציות פיננסיות, ממשלתיות, תשלומים וקריפטו. היכולת הבולטת ביותר שלה היא רשת ממסר אופליין: כשאין קישוריות ישירה לשרת התקיפה, הנוזקה מצפינה את המידע שנאסף, שומרת אותו מקומית, ומחפשת מכשיר נגוע נוסף בקרבת מקום דרך Wi-Fi Direct או Bluetooth. אם היא מוצאת מכשיר כזה עם גישה לאינטרנט, הוא מעביר את החבילה הלאה בשמה – וכך רשת שלמה של מכשירים נגועים הופכת, בלי ידיעת הבעלים, למנגנון הברחת מידע.

לפי המחקר, התשתית הראשונה של הקמפיין נרשמה כבר בפברואר 2026, וההשתלים הראשונים זוהו במאי. עד יולי 2026 הנוזקה עודכנה עם מנגנוני התחמקות מניתוח משופרים, מה שמעיד על פיתוח פעיל ומתמשך.

נקודות לשים לב

התקינו אפליקציות רק מ-Google Play, והתייחסו בחשדנות לכל בקשת הרשאת נגישות (Accessibility) שאינה קשורה ישירות לתפקוד המוצהר של האפליקציה.
בדקו ברשימת האפליקציות המותקנות אם יש כאלה שקיבלו הרשאות נגישות או התראות בלי סיבה ברורה, ובמיוחד אפליקציות שהותקנו מחוץ לחנות הרשמית.
לצוותי אבטחה ארגוניים: מנגנון ההעברה בין מכשירים סמוכים דרך Wi-Fi Direct ו-Bluetooth עוקף בקרות שמסתמכות רק על ניטור תעבורת אינטרנט ישירה ממכשיר בודד – שווה לקחת זאת בחשבון במדיניות מכשירים ניידים (BYOD).
זו לא פגיעות במערכת ההפעלה של אנדרואיד עצמה אלא נוזקה שדורשת התקנה וקבלת הרשאות מהמשתמש – הימנעות מהתקנת אפליקציות ממקורות לא מוכרים מפחיתה משמעותית את הסיכון.
אם יש חשד להדבקה – נתקו את המכשיר מרשתות Wi-Fi ו-Bluetooth מיד, כדי למנוע ממנו לשמש ממסר למכשירים נגועים נוספים.