Аналитики ThreatFabric нашли Android-вредонос Manic, который совмещает функции банковского трояна и шпиона. Его ключевая фишка — нестандартный способ слива данных: если смартфон жертвы отрезан от сети, информация уходит через ближайшие устройства по Wi-Fi Direct, Bluetooth или BLE.

Это запасной канал, когда прямое соединение с сервером недоступно. В остальном Manic делает стандартный набор: ворует логины, перехватывает SMS и грабит банковские приложения. Подобные гибриды встречаются редко, и обычно они не заморачиваются с обходом отсутствия интернета.

Принцип работы напоминает mesh-сети, где каждое устройство становится узлом для передачи чужого трафика. Пока непонятно, насколько широко распространился Manic, но сам факт такой архитектуры усложняет борьбу с ним — обычная изоляция от сети не спасает.

Вероятно, это первый звоночек, что вредоносы начинают активно осваивать офлайн-каналы для управления и кражи. Скорее всего, скоро появятся аналогичные трояны, использующие ту же схему для обхода защитных решений.