Вирус Manic крадёт PIN-код из твоего банка: как проверить смартфон за 5 минут

Новый Android-троян Manic крадёт PIN-коды прямо из настоящего банковского приложения, а украденные данные передаёт даже с телефона без интернета — через соседние заражённые устройства. Разбираю, как он работает и как проверить, не засел ли он у тебя в смартфоне.

Что такое Manic и чем он опасен

О нём рассказала нидерландская компания ThreatFabric — ребята, которые специализируются на мобильной безопасности. Свой отчёт они опубликовали 20 августа 2026 года, так что тема совсем свежая. Manic — это не просто очередной вирус, а гибрид: он совмещает банковского трояна для кражи денег и шпионское ПО для слежки за владельцем устройства.

Что он отслеживает? Внушительный список из 169 приложений. Банки, платёжные сервисы, сервисы «купи сейчас — заплати позже», криптовалютные биржи и кошельки, мессенджеры, браузеры, почтовые клиенты, государственные приложения электронной идентификации и даже аутентификаторы, которые генерируют второй фактор входа. Проще говоря, всё, где есть хоть что-то ценное.

Первые следы инфраструктуры тянутся ещё с февраля 2026 года. К июлю появилась доработанная версия с более мощной защитой от анализа — то есть злоумышленники активно доводят вирус до ума. Основной удар направлен на Украину, но в списке целей есть банки Германии, Польши, Чехии, Словакии, Австрии, Франции, Испании, Нидерландов, Эстонии, Литвы, Великобритании — и России. Так что расслабляться не стоит.

Главная фишка: PIN-код крадут без поддельного экрана

Классический банковский троян работает просто: рисует поверх настоящего приложения фальшивый интерфейс, копию банковского. Если присмотреться, подделку иногда можно заметить — шрифт не тот, анимация дёргается. Manic так не делает.

Когда ты открываешь банковское приложение и видишь клавиатуру для ввода PIN-кода, Manic накладывает поверх неё прозрачную плёнку. Ты нажимаешь на цифру — вирус запоминает, в какое место экрана ты тапнул, на мгновение отключает свой перехват и сам воспроизводит то же нажатие на настоящей клавиатуре. В итоге банковское приложение работает как обычно, на экране всё выглядит нормально, а PIN-код при этом уходит злоумышленнику.

То есть визуально ты вообще ничего не заподозришь: никакой подделки, никаких глюков. В этом и коварство. Есть у него и функция autoEnterPin — на экране блокировки троян пытается сам ввести ранее перехваченный PIN или графический ключ. А службы доступности заодно работают как кейлоггер: сортируют перехваченный ввод на пароли, SMS-коды, фразы восстановления от криптокошельков и всё остальное.

Украденные данные уходят даже без интернета

Вот это, пожалуй, самое необычное. Обычно, если отключить заражённый телефон от сети, утечка останавливается — данным просто некуда уйти. Manic обходит и это.

Если смартфон не может связаться с сервером злоумышленников, троян шифрует собранные данные и кладёт их в очередь. Дальше он ищет поблизости другой заражённый телефон через Wi-Fi Direct, Bluetooth или Bluetooth Low Energy. Нашёл — передаёт пакет ему, а тот уже, будучи в сети, отправляет данные на сервер. По умолчанию настроено до четырёх промежуточных узлов.

На практике это значит: отключил телефон от интернета — не факт, что спасся. Если в радиусе пары метров лежит второй заражённый девайс, твои данные спокойно доедут до хозяев вируса через него. Такая себе цепочка из испорченных телефонов.

Как он вообще попадает на смартфон

Распространяется Manic через фишинговые сайты и приложения-загрузчики, замаскированные под полезные утилиты. Человек скачивает APK-файл по ссылке, думает, что ставит какой-то «чистильщик» или «обновление системного компонента», — а получает вирус.

Имена пакетов подобраны так, чтобы звучать как системные компоненты от известных производителей. ThreatFabric приводит такие примеры:

• tech.intel.dialer.updater;
• org.honor.secure.helper;
• org.lenovo.storage.processor;
• dev.huawei.media.helper;
• tech.apple.dialer.scheduler;
• io.motorola.secure.executor.

Выглядит солидно, правда? Типа что-то от Intel, Honor, Lenovo или Huawei. А в июльской версии иконку приложения вообще убирают из меню — вирус прячется так, что в списке программ его не видно.

Хорошая новость от Google: по их данным, в Google Play приложений с этим вредоносом нет, а Google Play Protect по умолчанию защищает Android-устройства с сервисами Google от известных версий Manic. Плохая новость: Play Protect не спасёт, если ты сам ставишь APK со стороны или если троян успел отключить защиту.

Как проверить свой смартфон

Всё упирается в два разрешения: службы доступности и доступ к уведомлениям. Именно через них Manic и творит свои дела. Вот простая инструкция.

• Шаг 1. Открой «Настройки» и зайди в раздел «Специальные возможности» (или «Доступность», в зависимости от прошивки).
• Шаг 2. Посмотри список служб, которым ты дал доступность. Всё, что явно не относится к приложению, которое ты осознанно ставил (например, антивирус или легальный помощник), — отключай.

• Шаг 3. Проверь доступ к уведомлениям. Там тоже не должно быть ничего подозрительного.

• Шаг 4. Зайди в Google Play, открой Play Protect и убедись, что он включён. Manic пытается отключить его автоматическими нажатиями.

• Шаг 5. Пройдись по установленным приложениям и поищи подозрительные имена — те самые tech.intel, org.honor и подобные. Удали всё незнакомое.

Если нашёл что-то странное — удали приложение, а лучше сделай сброс до заводских настроек, особенно если есть подозрение, что PIN уже утёк. И обязательно смени пароли от банковских приложений и криптокошельков с другого, заведомо чистого устройства.

Как защититься заранее

Тут всё банально, но работает:

• не ставь APK-файлы по ссылкам и со сторонних сайтов, даже если страница выглядит как официальный сайт производителя;
• качай приложения только из Google Play;
• не давай «доступность» и доступ к уведомлениям всему подряд;
• держи Play Protect включённым и не игнорируй его предупреждения;
• для важных аккаунтов включи двухфакторку через отдельное устройство или аутентификатор.

Отдельно про двухфакторку: она полезна, но не панацея. Как справедливо заметили в разборе, если украден сессионный куки, второй фактор уже не спасает. Так что главная защита — это всё-таки не дать вирусу попасть на телефон.

Вывод

Manic — это следующий уровень мобильных угроз: он не просто подменяет экран, а крадёт данные так, что ты ничего не заметишь, и умеет сливать их даже с офлайн-телефона. Хорошая новость в том, что против известных версий уже защищает Play Protect, а в Google Play вредоноса нет.

Главный вывод простой и старый как мир: не ставь софт со стороны и следи за тем, каким приложениям раздаёшь доступность. Пять минут проверки по инструкции выше — и можно спать спокойно. Ну, почти: телефон с отключённым экраном на тумбочке всё равно лучше держать подальше от чужих заражённых смартфонов. Мало ли.