Cada vez hay que tener más cuidado con nuestros dispositivos informáticos. La mayoría de las personas disponemos de un teléfono móvil, algo que consideramos necesario para mantenernos conectados con el mundo. Nuestros datos personales son accesibles cuando los hackers consideran que pueden ser valiosos, lo que significa que para evitarlo debemos tener en cuenta algunas normas.
Hace ya algunos meses ha entrado en escena Manic tal como nos cuentan en BleepingComputer. Se trata de un troyano que se ocupa de robar contraseñas, datos de acceso a cuentas bancarias y hasta códigos de verificación en dispositivos Android, entre otras acciones. Los ciberdelincuentes pueden controlar nuestros teléfonos desde cualquier lugar y en cualquier momento.
Los riesgos que entraña Manic
Lo normal es que el malware actúe cuando el dispositivo infectado está conectado a Internet, pero Manic puede hacerlo sin que está activa la conexión. Como lo normal es que los ciberdelincuentes se apropien de los datos cuando el dispositivo está conectado a la red de redes, los que han creado Manic han ideado un nuevo sistema.
No se sabe aún como los ciberdelincuentes son capaces de instalar el troyano indicado en los dispositivos. Se trata de un malware que combina varios elementos. En la lista se incluyen software espía, sistema de fraude bancario y elementos que sirven para activar el control remoto.
Aunque Google ha indicado que Manic no se propaga por medio de aplicaciones que se encuentren en Google Play Store, lo que se deduce es que se esté instalando en móviles Android en los que sus usuarios efectúan descargas desde fuentes que no son oficiales.
Se ha comprobado que Manic ha comenzado a actuar en el mes de Febrero de 2026. Los controladores de este malware se interesan en conseguir datos sobre aplicaciones bancarias y otros servicios de pago. Y aún hay más. En la lista se incluyen carteras de criptomonedas, aplicaciones de autenticación en dos factores, y también mensajes y notificaciones de un solo uso.
Sistemas de actuación de Manic
Son varios los usuarios de un móvil Android que emplean las funciones integradas de discapacidad visual. Los ciberdelincuentes ya llevan bastante tiempo aprovechándose de estas funciones para llevar a buen fin sus actuaciones. Cuando cualquier usuario le da a una aplicación permisos de accesibilidad los atacantes lo aprovechan para conseguir lo que quieren.
El troyano Manic posee además otras funciones avanzadas. Así, por ejemplo, es capaz de crear un teclado invisible superpuesto al teclado normal del móvil. Con ello Manic es capaz de captar todo lo que se escribe, lo que supone el que el troyano no tenga que elaborar un sistema de acceso independiente. Todo lo que el usuario del móvil hace es captado por los que manejan este sistema de malware.
Además de lo indicado también es capaz de ordenar toda la información en categorías. En las listas se incluyen los elementos siguientes: contraseñas, datos de acceso al correo electrónico, códigos SMS de cuatro a seis dígitos, cadenas de caracteres que parecen frases semilla de carteras de criptomonedas y códigos de desbloqueo del móvil.
Cómo consigue los datos Manic
Visto lo visto es evidente que, aunque tengamos el móvil desconectado, Manic es capaz de captar todo lo que desea. Guarda los datos recopilados en el dispositivo y, cuando el momento es el adecuado, los envía a través de otros dispositivos que se conectan al que ha sido hackeado al sistema que implementa. Si no hay ningún móvil conectado, Manic espera a que el que ha sido hackeado se conecte a Internet.
Conclusión
Si queremos evitar los problemas que trae consigo este troyano y otros, lo que nunca debemos hacer es instalar en nuestro móvil aplicaciones que no se encuentran en Google Play Store. Tampoco debemos otorgar permisos de accesibilidad a aplicaciones de las que no vamos obtener beneficios por ello. Y tampoco está de más el tener instalado un reconocido software de seguridad.
