▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Belegte Wirkungstaktik: collection+8
- Belegte ATT&CK-Technik zum Erstzugriff+6
- Belegte Angriffskette ueber 3 Kill-Chain-Phasen+6
- Betrifft KRITIS-nahe Branche: finanzen, behoerden, verteidigung+5
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Keine CVE im Text erkannt — der Wert stuetzt sich nur auf Text- und Kontextsignale.
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Manic Android Malware Exfiltrates Data From Offline Phones via Nearby Infected Devices
Die neue Android-Malware „Manic“ zielt auf ukrainische Banken und Regierungsdienste sowie russische und europäische Finanzinstitutionen ab. Sie kann Daten von infizierten Geräten exfiltrieren, selbst wenn diese offline sind, indem sie sich über nahegelegene, ebenfalls infizierte Geräte verbreitet. Nutzer sollten wachsam sein und ihre Geräte regelmäßig auf verdächtige Aktivitäten überprüfen.
SecBoard-Einordnung
Organisationen in den genannten Sektoren, insbesondere solche, die Android-Geräte verwenden, sind einem erhöhten Risiko der Datenexfiltration ausgesetzt, selbst wenn Geräte offline sind. Dies stellt eine Herausforderung für traditionelle Perimeter-Sicherheitsmaßnahmen dar.
Realistisch schlimmster Fall: Sensible Daten von Mitarbeitern oder Kunden könnten von Android-Geräten exfiltriert werden, selbst wenn diese nicht mit dem Internet verbunden sind, was zu erheblichen Datenschutzverletzungen und Reputationsschäden führen kann.
Empfehlung: Regelmäßige Überprüfung von Android-Geräten auf verdächtige Aktivitäten und Sicherstellung, dass alle Geräte mit den neuesten Sicherheitspatches aktualisiert sind.
Betroffen
Ukrainische Banken und Regierungsdienste, russische und europäische Finanzinstitutionen sowie militärische Kommunikation sind betroffen.
Prüfen
3- ▸Überprüfen Sie Android-Geräte auf unbekannte Apps oder ungewöhnlichen Netzwerkverkehr, auch wenn das Gerät offline ist (z.B. nach dem Wiederverbinden).
- ▸Stellen Sie sicher, dass alle Android-Geräte die neuesten Sicherheitsupdates und Patches installiert haben.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Audits der auf Android-Geräten installierten Anwendungen durch und entfernen Sie nicht autorisierte oder verdächtige Apps.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Die genauen Mechanismen der Datenexfiltration von Offline-Geräten sind nicht spezifiziert.
- ▸Die spezifischen Datenarten, die exfiltriert werden, sind nicht spezifiziert.
- ▸Die genaue Verbreitungsmethode zwischen nahegelegenen Geräten ist nicht spezifiziert (z.B. Bluetooth, Wi-Fi Direct).
- ▸Die spezifischen CVEs oder Exploits, die von der Malware genutzt werden, sind nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Active Directory / Entra extern erreichbar?
- Können wir Resource Development detektieren?
- Können wir Initial Access detektieren?
MITRE ATT&CK(9)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„indem sie sich über nahegelegene, ebenfalls infizierte Geräte verbreitet.“
„indem sie sich über nahegelegene, ebenfalls infizierte Geräte verbreitet.“
„Sie kann Daten von infizierten Geräten exfiltrieren“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
4
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
1
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextNew Manic Android malware can exfiltrate data through nearby devices
- The Hacker NewsKontextManic Android Malware Exfiltrates Data From Offline Phones via Nearby Infected Devices
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
ATT&CK-Heatmap