Un nouveau virus Android menace la sécurité des données en Europe
Un nouveau malware, dénommé Manic, s’attaque aux smartphones Android à travers une dizaine de pays européens, dont la France, l’Allemagne et l’Ukraine. Ce virus détourne les services d’accessibilité d’Android pour espionner les applications bancaires, en volant codes et mots de passe. Les informations récupérées sont ensuite exfiltrées via des relais.
Les chercheurs de ThreatFabric ont identifié cette nouvelle famille de malwares, active depuis février 2026. Manic, qui se situe entre le cheval de Troie bancaire et le logiciel espion mobile, combine des fonctions de fraude financière avec des capacités de surveillance avancées.
La cyberattaque débute par l’installation d’une application infectée, probablement diffusée par des fichiers APK sur des sites de piratage, par messagerie ou email. À ce jour, Manic n’a pas été détecté sur le Play Store.
Pour passer inaperçu, les attaquants usurpent l’identité de marques connues. Une fois l’application installée, elle demande à l’utilisateur d’activer les services d’accessibilité, conçus pour aider les personnes malvoyantes. En accordant ces autorisations, l’utilisateur permet à Manic de surveiller tout ce qui s’affiche à l’écran et d’interagir avec l’appareil.
Manic surveille discrètement les activités de 169 applications, incluant des banques et des portefeuilles de cryptomonnaies. Les données, telles que mots de passe et codes de vérification, sont enregistrées et classées. Contrairement aux malwares bancaires classiques, qui affichent un faux écran de connexion, Manic superpose un faux clavier invisible au clavier réel de l’application bancaire.
Ce malware enregistre chaque chiffre saisi, permettant aux attaquants d’accéder aux comptes bancaires de manière discrète. En cas de perte de connexion Internet, Manic stocke les données sur l’appareil et recherche d’autres téléphones infectés à proximité pour transférer les informations volées.
Google a confirmé que Manic n’est pas présent sur le Play Store et as que les utilisateurs Android sont protégés contre les versions connues de ce malware grâce à Google Play Protect. Les experts recommandent de n’installer des applications que depuis le Play Store et de ne jamais accorder l’accès aux services d’accessibilité sans justification.
Source : ThreatFabric.
