{"id":30986,"date":"2026-09-09T09:42:06","date_gmt":"2026-09-09T07:42:06","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=30986"},"modified":"2026-09-09T09:42:06","modified_gmt":"2026-09-09T07:42:06","slug":"manic-android-trojan","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/manic-android-trojan\/30986\/","title":{"rendered":"Internet non funziona? Il trojan Manic pu\u00f2 comunque rubare i dati"},"content":{"rendered":"<p>I ricercatori di cybersecurity hanno <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/new-manic-android-malware-can-exfiltrate-data-through-nearby-devices\/\" target=\"_blank\" rel=\"noopener nofollow\">scoperto<\/a> una nuova famiglia di malware per Android, chiamata Manic. Consente ai criminali di spiare le vittime, rubare le credenziali bancarie e assumere il controllo remoto dei dispositivi infetti.<\/p>\n<p>Ma il suo trucco pi\u00f9 insolito \u00e8 questo: Manic pu\u00f2 inviare i dati rubati agli utenti malintenzionati anche quando il dispositivo non dispone di connessione Internet. Apparentemente, le interruzioni casuali di Internet nei dispositivi mobili sembrano intralciare i criminali informatici tanto quanto quelli di chiunque altro, quindi gli autori dietro Manic hanno escogitato una soluzione alternativa insolita.<\/p>\n<p>Sono a rischio persone in diversi paesi europei, dalla Russia al Regno Unito. In questo post illustreremo cosa pu\u00f2 effettivamente fare questo trojan, come introduce di nascosto i dati rubati agli utenti malintenzionati e <strong><a href=\"https:\/\/www.kaspersky.it\/mobile-security?icid=it_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____842abe27a262de70\" target=\"_blank\" rel=\"noopener\">come proteggere il dispositivo Android da Manic e da altre minacce simili<\/a>.<\/strong><\/p>\n<h2>Come si diffonde Manic e chi \u00e8 a rischio<\/h2>\n<p>I ricercatori non hanno ancora definito esattamente in che modo gli autori degli attacchi stanno diffondendo Manic nei dispositivi degli utenti. In genere, un malware come questo si diffonde attraverso canali quali:<\/p>\n<ul>\n<li>App infette su app store legittimi<\/li>\n<li>File APK dannosi condivisi su siti Web piratati<\/li>\n<li>Collegamenti per il download inviati tramite app di messaggistica ed e-mail<\/li>\n<li>Siti truffa<\/li>\n<\/ul>\n<p>Google ha <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/new-manic-android-malware-can-exfiltrate-data-through-nearby-devices\/\" target=\"_blank\" rel=\"noopener nofollow\">dichiarato ai giornalisti<\/a> di non aver trovato traccia della diffusione di Manic tramite le app in Google Play Store. Ci\u00f2 suggerisce che molto probabilmente le persone installano app infette da fonti non ufficiali.<\/p>\n<p>Gli esperti hanno fatto risalire l\u2019inizio dell\u2019infrastruttura degli autori dell\u2019attacco per questa campagna a febbraio 2026. I primi campioni del malware stesso sono stati rilevati a fine maggio di quest\u2019anno. Da allora, i criminali dietro il Trojan hanno perfezionato i modi in cui si nasconde dal rilevamento nel dispositivo della vittima.<\/p>\n<p>Manic attualmente unisce le potenzialit\u00e0 di un Trojan bancario, di uno spyware e di uno strumento di accesso remoto che consente a un utente malintenzionato di controllare il dispositivo. Gli autori dell\u2019attacco sono particolarmente interessati ai dati provenienti da fonti quali:<\/p>\n<ul>\n<li>App bancarie e servizi di pagamento<\/li>\n<li>App ufficiali del governo<\/li>\n<li>Portafogli di criptovaluta e scambi di criptovalute<\/li>\n<li>App di autenticazione a due fattori.<\/li>\n<li>SMS e notifiche: principalmente i codici monouso utilizzati per verificare gli accessi o approvare le transazioni<\/li>\n<\/ul>\n<p>Guardando le app bancarie che Manic ha come target, i ricercatori sono stati in grado di capire quali paesi ha nel mirino. La sua portata \u00e8 ampia e copre Austria, Repubblica Ceca, Estonia, Francia, Germania, Lituania, Paesi Bassi, Polonia, Russia, Slovacchia, Spagna, Ucraina e Regno Unito.<\/p>\n<h2>Password rubate, codici intercettati, controllo remoto: cosa pu\u00f2 fare effettivamente Manic<\/h2>\n<p>Vediamo esattamente quali informazioni ruba Manic e come riesce a ottenerle. Il trucco principale del malware si basa sull\u2019abuso <a href=\"https:\/\/www.kaspersky.it\/blog\/android-most-dangerous-features\/28159\/\" target=\"_blank\" rel=\"noopener\">dei servizi di accessibilit\u00e0<\/a> di Android, un set di funzionalit\u00e0 integrate progettate per aiutare gli utenti con problemi di vista. Se utilizzate come previsto, queste funzionalit\u00e0 sono veramente utili per le persone ipovedenti. Ma i criminali sfruttano da tempo silenziosamente gli stessi strumenti per i propri scopi.<\/p>\n<p>Quando un utente concede a un\u2019app l\u2019autorizzazione a utilizzare i servizi di Accessibilit\u00e0, tale app pu\u00f2 \u201cvedere\u201d il testo e i pulsanti sullo schermo, interagire con essi, scorrere le pagine ed eseguire azioni automaticamente, il tutto come se fosse un utente stesso. Gli autori dell\u2019attacco lo utilizzano per leggere i messaggi sullo schermo, concedere silenziosamente al malware autorizzazioni aggiuntive, interferire con i tentativi di disinstallazione, disattivare le protezioni di sicurezza o controllare altre app senza che la vittima se ne accorga.<\/p>\n<p>Con Manic, questo abuso dei servizi di accessibilit\u00e0 \u00e8 associato alle funzionalit\u00e0 avanzate del Trojan. Pu\u00f2 generare una tastiera invisibile che si sovrappone a quella reale del telefono. Quando un utente digita la password per accedere a un\u2019app bancaria, Manic registra esattamente quali tasti sono stati premuti. Quindi utilizza i servizi di accessibilit\u00e0 per riprodurre istantaneamente la stessa sequenza di tasti sulla tastiera dell\u2019app effettiva.<\/p>\n<div id=\"attachment_30987\" style=\"width: 826px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-30987\" class=\"wp-image-30987 size-full\" title=\"manic-android-trojan-01\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2026\/09\/09093640\/manic-android-trojan-01.jpg\" alt=\"Manic genera un livello di acquisizione trasparente che copre la tastiera del telefono \" width=\"816\" height=\"505\"><p id=\"caption-attachment-30987\" class=\"wp-caption-text\">Manic genera un livello di acquisizione trasparente che copre la tastiera del telefono, registrando ogni tocco e trasmettendolo alla tastiera reale. <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/new-manic-android-malware-can-exfiltrate-data-through-nearby-devices\/\" target=\"_blank\" rel=\"nofollow noopener\">Fonte<\/a><\/p><\/div>\n<p>Questo significa che gli utenti malintenzionati non devono creare una schermata di accesso falsa per ogni singola app presa di mira. Poich\u00e9 Manic funziona come un livello invisibile sopra l\u2019app originale, tutto appare e si comporta come al solito, quindi il proprietario di un telefono non ha motivo di sospettare che stia consegnando il PIN o la password a un criminale.<\/p>\n<p>Manic non registra semplicemente tutto ci\u00f2 che un utente digita. Riconosce automaticamente il tipo di informazioni appena acquisite e le ordina in categorie: password, accessi e-mail, codici SMS da quattro a sei cifre, stringhe di caratteri simili a frasi iniziali di portafogli di criptovaluta e codici di sblocco del telefono o sequenze di blocco. Oltre al testo acquisito stesso, Manic registra anche da quale app proviene, quando \u00e8 stato immesso, se l\u2019utente l\u2019ha digitato manualmente o ha utilizzato la compilazione automatica e se l\u2019app \u00e8 presente nell\u2019elenco dei risultati.<\/p>\n<p>Le capacit\u00e0 di Manic non si limitano alla raccolta di informazioni. Utilizzando nuovamente i servizi di accessibilit\u00e0, consente inoltre agli utenti malintenzionati di assumere il controllo remoto di un dispositivo infetto. Per nascondere questa attivit\u00e0, Manic pu\u00f2 mostrare una schermata nera o simulare un aggiornamento di sistema.<\/p>\n<p>Oltre ai servizi di accessibilit\u00e0, il malware richiede anche l\u2019autorizzazione per leggere messaggi di testo e notifiche. Ci\u00f2 consente agli utenti malintenzionati di intercettare i codici di autenticazione a due fattori e i codici di verifica monouso prima ancora che la vittima abbia la possibilit\u00e0 di digitarli nell\u2019app.<\/p>\n<p>Nel complesso, questo offre agli autori degli attacchi non solo password, credenziali bancarie e codici di verifica, ma anche la possibilit\u00e0 di controllare in remoto il telefono della vittima.<\/p>\n<h2>Anche essere offline non \u00e8 usa soluzione al furto di dati<\/h2>\n<p>Il metodo originale di Manic per ritrasmettere i dati rubati dal dispositivo e tornare agli utenti malintenzionati merita una menzione a parte. Ancora oggi, i dispositivi vengono messi offline pi\u00f9 spesso di quanto ci si possa aspettare e i creatori di Manic hanno creato una soluzione alternativa specifica per tali situazioni.<\/p>\n<p>In genere, un malware come questo raccoglie informazioni nel dispositivo e le invia direttamente a un server controllato dagli autori dell\u2019attacco. Ma cosa succede quando il dispositivo infetto non ha accesso diretto a Internet o non pu\u00f2 raggiungere il server di comando e controllo per qualche altro motivo?<\/p>\n<p>In tal caso, Manic archivia semplicemente i dati rubati nel dispositivo e avvia la scansione nelle vicinanze alla ricerca di altri telefoni infetti che pu\u00f2 raggiungere tramite Wi-Fi o Bluetooth. Se ne trova uno con accesso a Internet, trasmette i dati criptati al telefono, che li inoltra al server degli autori dell\u2019attacco.<\/p>\n<p>Ma le cose non finiscono qui. I dati possono spostarsi attraverso una catena di dispositivi infetti. Per impostazione predefinita, Manic consente di avere un massimo di quattro di questi dispositivi di trasmissione nella catena. Se nessun dispositivo adatto \u00e8 nelle vicinanze, i dati rimarranno semplicemente nel telefono originale e Manic riprover\u00e0 in un secondo momento.<\/p>\n<h2>Come proteggere il telefono da Manic e da altri trojan bancari<\/h2>\n<p>Il malware Android diventa sempre pi\u00f9 sofisticato. \u00c8 opportuno che gli utenti di telefoni e tablet Android ricordino e seguano effettivamente, alcune abitudini di igiene digitale di base:<\/p>\n<ul>\n<li>Evitare di installare app da fonti non ufficiali.<\/li>\n<li>Non concedere alle app l\u2019autorizzazione a utilizzare i servizi di accessibilit\u00e0 a meno che non sia assolutamente necessario e sia esattamente chiaro il motivo per cui ne hanno bisogno.<\/li>\n<li>Installare un software di protezione affidabile in tutti i dispositivi, eseguire scansioni regolarmente e prendere sul serio avvisi e consigli. Noi consigliamo <a href=\"https:\/\/www.kaspersky.it\/mobile-security?icid=it_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____842abe27a262de70\" target=\"_blank\" rel=\"noopener\">Kaspersky per Android<\/a>. Le nostre app di protezione Android sono temporaneamente non disponibili su Google Play Store, quindi per installarle su un dispositivo Android \u00e8 consigliabile utilizzare un app store alternativo o installare manualmente il file APK dal <a href=\"https:\/\/support.kaspersky.it\/common\/beforeinstall\/16085\" target=\"_blank\" rel=\"noopener nofollow\">nostro sito Web<\/a>. Una guida dettagliata \u00e8 disponibile nel nostro post <a href=\"https:\/\/www.kaspersky.it\/blog\/how-to-install-kaspersky-apps-from-alternative-stores\/29419\/\" target=\"_blank\" rel=\"noopener\"><strong>Come installare o aggiornare le app Kaspersky per Android nel 2026<\/strong><\/a>.<\/li>\n<\/ul>\n<p><\/p><blockquote><p>Il malware non prende di mira solo gli smartphone; si sente a proprio agio anche su altri dispositivi Android, dagli streaming box alle\u2026 auto. Dai un\u2019occhiata ai dettagli nei nostri post correlati:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.kaspersky.it\/blog\/car-botnet-malware-for-head-units-with-android\/30955\/\" target=\"_blank\" rel=\"noopener\">Botnet in viaggio: il primo Trojan per le centraline delle auto<\/a><\/li>\n<li><a href=\"https:\/\/www.kaspersky.it\/blog\/qualcomm-cve-2026-25262\/30747\/\" target=\"_blank\" rel=\"noopener\">Vulnerabilit\u00e0 Qualcomm: le riparazioni dei telefoni e la manutenzione dell\u2019auto non sono pi\u00f9 sicure<\/a><\/li>\n<li><a href=\"https:\/\/www.kaspersky.com\/blog\/android-tv-botnet\/55799\/\" target=\"_blank\" rel=\"noopener nofollow\">Il tuo box TV affitta la tua rete?<\/a><\/li>\n<li><a href=\"https:\/\/www.kaspersky.it\/blog\/beatbanker-btmob-android-malware-disguised-starlink-inss-reembolso\/30532\/\" target=\"_blank\" rel=\"noopener\">Un trojan Android si spaccia per servizi statali e app Starlink<\/a><\/li>\n<li><a href=\"https:\/\/www.kaspersky.it\/blog\/growing-2026-android-threats-and-protection\/30435\/\" target=\"_blank\" rel=\"noopener\">La tempesta perfetta delle minacce Android<\/a><br>\n<\/li><\/ul><\/blockquote>\n\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kisa-generic\">\n","protected":false},"excerpt":{"rendered":"<p>Ruba password, credenziali bancarie e codici di verifica e consente agli utenti malintenzionati di controllare lo smartphone da remoto. Ecco perch\u00e9 questa nuova minaccia Android \u00e8 cos\u00ec pericolosa e come riesce a trasferire i dati rubati.<\/p>\n","protected":false},"author":2726,"featured_media":30989,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2641],"tags":[1899,3283,70,1900,1856,3036,33,22,1103,441,777],"class_list":["post-30986","post","type-post","status-publish","format-standard","has-post-thumbnail","category-threats","tag-2fa","tag-accessibilita","tag-android","tag-autenticazione-a-due-fattori","tag-banker","tag-criptovalute","tag-google","tag-malware-2","tag-spyware","tag-trojan","tag-trojan-bancari"],"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/manic-android-trojan\/30986\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/manic-android-trojan\/31012\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/manic-android-trojan\/26036\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/manic-android-trojan\/30842\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/manic-android-trojan\/32440\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/manic-android-trojan\/42585\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/manic-android-trojan\/56323\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/manic-android-trojan\/30987\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/manic-android-trojan\/36506\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/manic-android-trojan\/36417\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/android\/","name":"Android"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/30986","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/2726"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=30986"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/30986\/revisions"}],"predecessor-version":[{"id":30988,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/30986\/revisions\/30988"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/30989"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=30986"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=30986"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=30986"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}