Ngắt internet vẫn bị đánh cắp dữ liệu, Manic biến thiết bị nhiễm mã độc lân cận thành 'trạm chuyển phát' di động

[Cao Tùng]

Manic là một mã độc Android mới, được ThreatFabric phát hiện hoạt động từ ít nhất tháng 02/2026, nhắm mạnh vào ngân hàng, dịch vụ định danh điện tử, ứng dụng nhắn tin và các nền tảng tài chính tại Ukraine, đồng thời mở rộng sang nhiều mục tiêu ở châu Âu, Nga và các dịch vụ tiền số. Nhưng điều đáng nói không nằm ở việc nó đánh cắp dữ liệu, bởi đó vốn là “bài cũ” của malware. Điểm nguy hiểm thực sự là Manic có thể đánh cắp dữ liệu ngay cả khi chiếc điện thoại bị nhiễm không có kết nối Internet trực tiếp. Hãy hình dung điện thoại của bạn là một chiếc xe chở hàng. Bình thường, mã độc lấy dữ liệu rồi gửi thẳng về máy chủ của kẻ tấn công qua Internet. Nếu cắt Wi-Fi, tắt dữ liệu di động hoặc đưa thiết bị vào môi trường hạn chế kết nối, nhiều người sẽ nghĩ “thế là xong”. Manic phá vỡ chính giả định này. Nó có thể lưu dữ liệu đánh cắp dưới dạng mã hóa, sau đó tìm một thiết bị Android khác cũng đã nhiễm mã độc ở gần đó....

Đọc bài gốc tại đây