Novo malware para Android rouba PINs e transforma celulares infectados em canais de transmissão
Um malware recém-identificado para Android combina funções de trojan bancário, spyware e ferramenta de acesso remoto. Batizado de Manic, o código malicioso consegue capturar informações sensíveis, controlar aparelhos à distância e até usar outros celulares contaminados para transmitir os dados roubados quando o dispositivo principal não tem conexão direta com a internet.
A ameaça está ativa desde, pelo menos, fevereiro de 2026 e continua recebendo atualizações. Em versões observadas a partir de julho, os criminosos incorporaram mecanismos mais sofisticados para dificultar a análise por pesquisadores, carregar componentes diretamente na memória e obter credenciais usadas para desbloquear o aparelho.
Malware monitora 169 aplicativos
O Manic foi desenvolvido para acompanhar a atividade de uma ampla variedade de aplicativos. A lista inclui bancos, carteiras digitais, plataformas de pagamento, corretoras de criptomoedas, autenticadores, navegadores, mensageiros e serviços governamentais de identidade digital.
Esse alcance permite que o malware procure diferentes tipos de informação no mesmo aparelho. Entre os alvos estão senhas, números de identificação, códigos de autenticação temporários, notificações, mensagens SMS e frases de recuperação de carteiras digitais.
A capacidade de atingir aplicativos financeiros torna o Manic especialmente perigoso. Mesmo que a vítima não forneça diretamente seus dados a uma página falsa, o malware pode observar a utilização de serviços legítimos e capturar informações durante o acesso normal.
Captura de PIN sem criar uma tela bancária falsa
Uma das técnicas mais preocupantes não depende da exibição de uma cópia completa do aplicativo bancário. Em vez disso, o malware coloca uma camada transparente sobre o teclado numérico verdadeiro.
Quando o usuário digita o PIN, os toques são registrados de forma silenciosa. Depois, o Manic utiliza os Serviços de Acessibilidade do Android para reproduzir os comandos dentro do aplicativo legítimo. Assim, a operação pode parecer normal, sem os sinais visuais comuns de uma tela falsa.
O método também pode dificultar a identificação do golpe. Como a vítima continua vendo o aplicativo original, ela talvez não perceba que uma sobreposição invisível está capturando a sequência digitada.
Acessibilidade vira ferramenta de controle
Os Serviços de Acessibilidade foram criados para ajudar pessoas com deficiência a interagir com o celular. Entretanto, quando concedida a aplicativos maliciosos, essa permissão pode permitir a leitura do conteúdo exibido na tela, o acionamento de botões, a inserção de texto e a execução de ações em outros programas.
Por esse motivo, pedidos insistentes para ativar esse recurso devem ser tratados com cautela. Um aplicativo de lanterna, editor de fotos, jogo ou ferramenta simples normalmente não precisa de controle amplo sobre a interface do sistema.
Interceptação de mensagens e controle remoto
Além do registro de teclas, o Manic pode interceptar SMS e notificações. Esse comportamento permite capturar códigos enviados por bancos, serviços de autenticação e plataformas que ainda utilizam mensagens de texto como segunda etapa de verificação.
O malware também oferece sessões baseadas em WebRTC. Com esse recurso, os operadores podem visualizar a tela do celular comprometido e interagir remotamente com ele. Na prática, isso pode facilitar a abertura de aplicativos, a confirmação de transações e a alteração de configurações sem que o criminoso esteja fisicamente com o aparelho.
A combinação entre captura de dados e controle remoto aumenta o risco de fraude. O invasor não depende apenas de uma senha roubada: ele pode acompanhar o comportamento da vítima e agir no momento mais conveniente.
Celulares infectados ajudam a transportar os dados
O diferencial mais incomum do Manic é a possibilidade de enviar informações por meio de outros aparelhos contaminados que estejam próximos. Dessa maneira, um telefone sem acesso direto à internet pode repassar os dados para outro dispositivo infectado, que funcionará como intermediário.
Esse modelo cria uma espécie de rede local entre celulares comprometidos. A estratégia pode dificultar a detecção baseada apenas no tráfego de internet, pois o aparelho original não precisa estabelecer imediatamente uma conexão suspeita com a infraestrutura dos criminosos.
Também existe o risco de a vítima permanecer exposta em locais com grande concentração de pessoas. Se houver outros dispositivos infectados nas proximidades, a ameaça poderá encontrar caminhos alternativos para encaminhar informações capturadas.
Como reduzir o risco de infecção
A primeira medida é evitar a instalação de arquivos APK obtidos fora de lojas oficiais ou de canais confiáveis. Aplicativos distribuídos por anúncios, mensagens, páginas desconhecidas e grupos de conversa podem ter sido modificados para incluir funções maliciosas.
Mesmo em lojas oficiais, é importante verificar o desenvolvedor, o histórico de atualizações, a quantidade de downloads e os comentários de usuários. Nenhum desses sinais garante segurança absoluta, mas a análise ajuda a identificar aplicativos suspeitos.
Também é recomendável revisar periodicamente as permissões concedidas. Acesso à acessibilidade, notificações, SMS, microfone, câmera e leitura da tela deve ser liberado somente quando houver uma justificativa clara para a função oferecida.
Cuidados com PINs e autenticação
Evite digitar PINs bancários ou códigos de acesso enquanto o aparelho apresenta comportamentos estranhos, como sobreposições inesperadas, lentidão repentina, abertura automática de aplicativos ou solicitações repetidas de permissões.
Quando possível, prefira métodos de autenticação mais resistentes ao roubo por malware, como chaves de acesso, biometria protegida pelo sistema e dispositivos físicos de segurança. A autenticação em dois fatores continua importante, mas códigos enviados por SMS podem ser interceptados por ameaças com acesso às mensagens e notificações.
Manter o Android e os aplicativos atualizados também é essencial. Atualizações corrigem falhas de segurança e podem bloquear técnicas utilizadas por versões antigas do malware.
O que fazer diante de uma suspeita
Se houver indícios de infecção, desconecte o aparelho de redes móveis e Wi-Fi, evite acessar contas bancárias e utilize outro dispositivo confiável para alterar senhas. Entre em contato com as instituições financeiras e solicite o bloqueio ou monitoramento de operações.
Depois, revise os aplicativos instalados e as permissões de acessibilidade. Em casos mais graves, a restauração completa do aparelho pode ser necessária, desde que os arquivos importantes sejam preservados com cuidado e o sistema seja configurado novamente a partir de uma fonte segura.
O avanço do Manic mostra que os ataques contra Android estão combinando espionagem, fraude bancária e automação remota em uma única ameaça. A melhor defesa envolve reduzir instalações fora de canais confiáveis, limitar permissões e observar qualquer comportamento incomum antes de inserir informações financeiras ou códigos de autenticação.