近日，安全公司ThreatFabric披露名为Manic的新型安卓远程控制木马。该木马通过钓鱼App传播，诱导用户授予无障碍服务及通知权限后，可窃取银行账号密码、短信验证码、加密货币助记词等敏感信息。

　　其特殊PIN码窃取方式为叠加触控拦截层，隐蔽记录输入位置。更关键的是，当设备断网无法直连C2服务器时，Manic会通过Wi-Fi Direct或蓝牙将加密数据(AES-GCM)中继至附近其他感染设备，最终借由具备网络连接的终端外传。此‘移动中继网络’机制显著提升攻击隐蔽性与持续性。