Android 恶意软件 Manic 被曝可借附近感染设备外传数据，欧洲多国用户需警惕

据 BleepingComputer 于 2026 年 8 月 20 日报道，一款名为 Manic 的新型 Android 恶意软件正在针对多个欧洲国家的用户。来源显示，该恶意软件的特殊之处在于：当常规数据外传方式受限时，它具备一种“备用”机制，可通过附近同样被感染的设备转移数据。对于经常跨境使用手机登录海外平台、处理支付验证、远程办公或管理多地区账号的用户来说，这类威胁意味着风险不再只来自单台设备本身，还可能来自周边设备形成的隐蔽传输链路。

Manic 的风险点：数据外传不只依赖单一网络通道

传统移动端恶意软件通常会通过设备当前联网环境与攻击者控制的基础设施通信，将短信、账号信息、应用数据或设备信息等敏感内容外传。此次披露的 Manic 更值得关注之处，在于其被描述为拥有通过附近感染设备进行数据外传的备用机制。这意味着，即便某台手机的直接联网路径被限制、监控或暂时不可用，攻击者仍可能尝试利用周边已中招设备作为中继。

来源摘要并未披露更多技术细节，例如具体传播方式、涉及哪些国家、利用了哪些系统权限或通信协议，因此目前不宜对其能力作过度推断。但从安全防护角度看，这类机制提醒用户：移动设备安全不能只理解为“我有没有点可疑链接”，还要关注同一办公空间、旅行环境、共享住宿或会议场所中多台设备之间可能形成的风险面。

对跨境账号、支付验证和远程办公的影响

跨境用户在 Android 手机上往往同时使用多类敏感服务，包括海外邮箱、社交账号、云盘、企业协作工具、网银或第三方支付应用。若设备感染恶意软件，最直接的影响可能是账号会话、验证码通知、设备识别信息或应用内数据面临暴露风险。对于需要频繁切换国家/地区服务的用户，异常登录、风控拦截、支付失败、账号冻结等问题也可能随之增加。

尤其需要注意的是，很多海外平台的安全判断并不只看密码是否正确，还会结合设备指纹、网络环境、地理位置、登录频率和验证方式。如果手机端被植入恶意程序，攻击者可能借助已存在的登录状态或通知权限扩大影响，导致平台误判账号存在异常活动。对企业远程办公场景而言，员工手机若用于接收 MFA 验证、访问企业邮箱或协作软件，也会成为安全链条中的薄弱环节。

• 跨境电商与支付用户：关注收款、提现、绑卡和验证码通知是否出现异常，避免在可疑设备上完成高风险操作。
• 远程办公人员：不要将个人受感染风险带入企业账号，企业应用应启用最小权限和设备合规检查。
• 长期旅居或出差用户：在机场、酒店、共享办公区等多设备密集环境中，更应减少安装来源不明的 APK。
• 多账号运营者：若发现多个账号同时出现异地登录或安全验证增加，应优先排查终端安全而非只更换网络。

如何降低 Android 设备被利用的概率

目前来源没有提供 Manic 的完整入侵链，因此普通用户更应从通用移动安全措施入手。首先，尽量通过官方应用商店安装软件，避免下载来历不明的安装包。其次，定期检查应用权限，尤其是短信、通知读取、无障碍服务、通讯录、文件访问和后台运行权限。若某个与功能无关的应用要求大量敏感权限，应立即提高警惕。

同时，跨境用户应把账号安全与设备安全结合管理：重要平台开启多因素验证，但不要把所有验证方式集中在同一台手机上；支付类应用设置独立密码和交易提醒；企业账号尽量使用受管设备或安全策略。VPN、专线或代理工具只能改善访问路径和网络稳定性，不能替代终端查杀、权限治理和账号风控。如果设备本身已被恶意软件控制，单纯更换网络环境并不能消除数据泄露风险。

发现异常时的处置建议

如果 Android 手机近期出现电量异常消耗、后台流量明显增加、陌生应用无法卸载、通知被莫名读取、账号频繁触发安全验证等情况，建议先断开不必要的网络连接，备份重要资料后进行安全扫描，并核对近期安装应用。对涉及海外支付、企业邮箱、云服务和社交平台的账号，应及时修改密码、退出所有设备会话，并检查登录记录和绑定方式。

总体来看，Manic 的披露再次说明，移动端恶意软件正在尝试绕过单一网络防护思路。对跨境用户而言，稳定访问海外服务固然重要，但更基础的是确保登录设备可信、验证通道独立、支付环境干净。只有把终端安全、账号安全和网络环境一起管理，才能减少类似威胁带来的连锁影响。