So entfernen Sie die Manic-Malware (Android)

Welche Art von Malware ist Manic?

Manic ist ein Android-Banking-Trojaner, der außerdem Spyware- und Fernzugriffsfunktionen enthält. Er zielt auf Benutzer von über 169 Finanz-, Behörden-, Zahlungs- und Kryptowährungsanwendungen ab. Die Malware wurde erstmals von ThreatFabric, einem Unternehmen für mobile Bedrohungsaufklärung, analysiert, wobei die Ergebnisse von BleepingComputer berichtet wurden.

Manic-Malware im Überblick

Manic fordert kurz nach der Installation Berechtigungen für den Bedienungshilfe-Dienst und den Benachrichtigungszugriff an. Sobald diese gewährt wurden, ermöglichen es diese Berechtigungen der Malware, praktisch alles heimlich zu überwachen und aufzuzeichnen, was das Opfer auf seinem Gerät eingibt oder ansieht.

Die Malware legt transparente Overlays über numerische Tastaturen in Banking- und Zahlungs-Apps und erfasst dabei jeden Tastendruck des Nutzers. Sie verwendet den Bedienungshilfe-Dienst außerdem als Keylogger und gibt erfasste Eingaben über legitime Apps wieder, sodass das Gerät durchgehend normal zu funktionieren scheint.

Manic sortiert den gesammelten Text automatisch in sieben Kategorien: Sperrbildschirm-Eingaben, Seed- und Wiederherstellungsphrasen, 4-6-stellige SMS-Codes, Passwörter, Nachrichten, E-Mail-Anmeldedaten und allgemeinen Text. Diese Klassifizierung hilft Angreifern, die wertvollsten Teile der gestohlenen Daten schnell zu identifizieren und darauf zu reagieren.

Die Malware fängt auch eingehende Benachrichtigungen und SMS-Nachrichten ab und erfasst dabei Zwei-Faktor-Authentifizierungscodes, die an das Telefon gesendet werden. Dadurch wird eine zusätzliche Schutzebene für Konten, auf die sich viele Nutzer zur Sicherung ihrer Online-Konten verlassen, effektiv ausgehebelt.

Manic zielt auf mehr als 169 Anwendungen ab, darunter Banking- und Finanzdienstleistungen, Behörden- und eID-Portale, Zahlungsplattformen, Kryptowährungs-Wallets, Messaging-Apps und Authenticator-Apps. Der geografische Hauptfokus liegt auf ukrainischen Banking- und Behördenanwendungen, mit sekundären Zielen im Vereinigten Königreich, in Russland sowie in Mittel- und Westeuropa.

Neben dem Datendiebstahl gibt Manic Angreifern über WebRTC-Sitzungen die Live-Fernsteuerung über infizierte Geräte. Diese Technologie, die üblicherweise für Videoanrufe verwendet wird, wird hier zweckentfremdet, um es Betreibern zu ermöglichen, den Bildschirm des Opfers in Echtzeit zu beobachten und damit zu interagieren, ohne offensichtlichen Alarm auszulösen.

Eine der markantesten Fähigkeiten von Manic ist die Art und Weise, wie es Daten exfiltriert, wenn es seinen Command-and-Control-Server nicht direkt erreichen kann. Anstatt einfach zu scheitern, leitet es gestohlene Informationen über Wi-Fi Direct- oder Bluetooth-Verbindungen an nahegelegene infizierte Telefone weiter und bildet so eine Peer-to-Peer-Relay-Kette.

Dieses Relay unterstützt standardmäßig bis zu vier Sprünge, was bedeutet, dass gestohlene Daten eine Kette infizierter Geräte durchlaufen können, bevor sie den Angreifer erreichen. Das Telefon eines Opfers benötigt nicht einmal eine aktive Internetverbindung, damit Daten exfiltriert werden können, solange sich ein anderes infiziertes Gerät in Reichweite befindet.

Im Juli 2026 wurde Manic mit stärkeren Anti-Analyse-Prüfungen und dem In-Memory-Laden seiner Kernkomponenten aktualisiert. Dieses Update macht die Malware für Sicherheitstools schwerer zu erkennen, da die gefährlichsten Teile ihres Codes nie in einer Form auf den Gerätespeicher geschrieben werden, die herkömmliche Scans leicht erkennen können.

Es muss erwähnt werden, dass Malware-Entwickler ihre Software und Methoden oft verbessern. Daher könnten zukünftige Versionen von Manic zusätzliche oder andere Funktionen und Features aufweisen. Zusammenfassend kann das Vorhandensein von Manic auf einem Gerät zu schweren finanziellen Verlusten, Kontoübernahmen, ernsthaften Datenschutzverletzungen und Identitätsdiebstahl führen.

Beispiele für Android-Malware

Manic ist eine besonders gefährliche Bedrohung angesichts seiner Kombination aus Diebstahl von Anmeldedaten, Echtzeit-Fernzugriff und der Fähigkeit, gestohlene Daten über nahegelegene infizierte Geräte weiterzuleiten. Nutzer von Banking-, Behörden- und Kryptowährungs-Apps sind durch diese Malware besonders gefährdet.

Weitere Beispiele für Android-spezifische Malware sind WindRelay, Rokarolla und Night Dragon. Unabhängig von der jeweiligen Familie kann Android-Malware schwerwiegende Folgen haben, die von finanziellen Verlusten bis hin zum vollständigen Identitätsdiebstahl reichen.

Wie ist die Manic-Malware in mein Gerät eingedrungen?

Der genaue Infektionsvektor, der zur Verbreitung von Manic verwendet wird, wurde zum Zeitpunkt der Erstellung dieses Artikels noch nicht öffentlich bestätigt. Typischerweise erreichen Android-Banking-Trojaner dieser Art ihre Opfer über täuschende Anwendungen, die außerhalb des offiziellen Google Play Store verbreitet werden, über Phishing-Links, die über Messaging-Apps geteilt werden, oder über Social Engineering in sozialen Medien.

Anfragen nach Berechtigungen für den Bedienungshilfe-Dienst kurz nach der Installation einer unbekannten App sind ein deutliches Warnzeichen. Legitime Anwendungen benötigen selten einen so weitreichenden Gerätezugriff, und die Gewährung an eine bösartige App gibt Angreifern nahezu vollständige Kontrolle über das Gerät.

Wie vermeidet man die Installation von Malware?

Installieren Sie Anwendungen nur aus vertrauenswürdigen Quellen wie dem offiziellen Google Play Store oder verifizierten Entwickler-Websites. Bevor Sie eine App installieren, überprüfen Sie sorgfältig die angeforderten Berechtigungen - seien Sie besonders vorsichtig bei jeder App, die Zugriff auf den Bedienungshilfe-Dienst verlangt, da legitime Apps ihn fast nie benötigen.

Halten Sie das Betriebssystem Ihres Geräts und alle installierten Apps auf dem neuesten Stand und führen Sie regelmäßig eine seriöse mobile Sicherheitssoftware aus. Vermeiden Sie es, auf Links in unerwarteten Nachrichten oder E-Mails zu klicken, und laden Sie niemals Apps herunter, die über unaufgeforderte Werbung oder unbekannte Beiträge in sozialen Medien beworben werden.

Schnellmenü:

• Einführung
• Wie löscht man den Browserverlauf aus dem Chrome-Webbrowser?
• Wie deaktiviert man Browser-Benachrichtigungen im Chrome-Webbrowser?
• Wie setzt man den Chrome-Webbrowser zurück?
• Wie löscht man den Browserverlauf aus dem Firefox-Webbrowser?
• Wie deaktiviert man Browser-Benachrichtigungen im Firefox-Webbrowser?
• Wie setzt man den Firefox-Webbrowser zurück?
• Wie deinstalliert man potenziell unerwünschte und/oder bösartige Anwendungen?
• Wie startet man das Android-Gerät im „abgesicherten Modus"?
• Wie überprüft man den Akkuverbrauch verschiedener Anwendungen?
• Wie überprüft man den Datenverbrauch verschiedener Anwendungen?
• Wie installiert man die neuesten Software-Updates?
• Wie setzt man das System auf seinen Standardzustand zurück?
• Wie deaktiviert man Anwendungen mit Administratorrechten?

Browserverlauf aus dem Chrome-Webbrowser löschen:

Tippen Sie auf die Schaltfläche „Menü" (drei Punkte in der oberen rechten Ecke des Bildschirms) und wählen Sie „Verlauf" im geöffneten Dropdown-Menü.

Tippen Sie auf „Browserdaten löschen", wählen Sie die Registerkarte „ERWEITERT", wählen Sie den Zeitraum und die Datentypen, die Sie löschen möchten, und tippen Sie auf „Daten löschen".

[Zurück zum Inhaltsverzeichnis]

Browser-Benachrichtigungen im Chrome-Webbrowser deaktivieren:

Tippen Sie auf die Schaltfläche „Menü" (drei Punkte in der oberen rechten Ecke des Bildschirms) und wählen Sie „Einstellungen" im geöffneten Dropdown-Menü.

Scrollen Sie nach unten, bis Sie die Option „Website-Einstellungen" sehen, und tippen Sie darauf. Scrollen Sie nach unten, bis Sie die Option „Benachrichtigungen" sehen, und tippen Sie darauf.

Suchen Sie die Websites, die Browser-Benachrichtigungen liefern, tippen Sie darauf und klicken Sie auf „Löschen & zurücksetzen". Dadurch werden die diesen Websites erteilten Berechtigungen zum Liefern von Benachrichtigungen entfernt. Wenn Sie jedoch dieselbe Website erneut besuchen, kann sie erneut um eine Berechtigung bitten. Sie können wählen, ob Sie diese Berechtigungen erteilen oder nicht (wenn Sie ablehnen, wird die Website in den Abschnitt „Blockiert" verschoben und wird Sie nicht mehr um die Berechtigung bitten).

[Zurück zum Inhaltsverzeichnis]

Chrome-Webbrowser zurücksetzen:

Gehen Sie zu „Einstellungen", scrollen Sie nach unten, bis Sie „Apps" sehen, und tippen Sie darauf.

Scrollen Sie nach unten, bis Sie die Anwendung „Chrome" finden, wählen Sie sie aus und tippen Sie auf die Option „Speicher".

Tippen Sie auf „SPEICHER VERWALTEN", dann auf „ALLE DATEN LÖSCHEN" und bestätigen Sie die Aktion, indem Sie auf „OK" tippen. Beachten Sie, dass das Zurücksetzen des Browsers alle darin gespeicherten Daten löscht. Das bedeutet, dass alle gespeicherten Anmeldedaten/Passwörter, der Browserverlauf, nicht standardmäßige Einstellungen und andere Daten gelöscht werden. Außerdem müssen Sie sich bei allen Websites erneut anmelden.

[Zurück zum Inhaltsverzeichnis]

Browserverlauf aus dem Firefox-Webbrowser löschen:

Tippen Sie auf die Schaltfläche „Menü" (drei Punkte in der oberen rechten Ecke des Bildschirms) und wählen Sie „Verlauf" im geöffneten Dropdown-Menü.

Scrollen Sie nach unten, bis Sie „Private Daten löschen" sehen, und tippen Sie darauf. Wählen Sie die Datentypen aus, die Sie entfernen möchten, und tippen Sie auf „DATEN LÖSCHEN".

[Zurück zum Inhaltsverzeichnis]

Browser-Benachrichtigungen im Firefox-Webbrowser deaktivieren:

Besuchen Sie die Website, die Browser-Benachrichtigungen liefert, tippen Sie auf das links von der URL-Leiste angezeigte Symbol (das Symbol muss nicht unbedingt ein „Schloss" sein) und wählen Sie „Website-Einstellungen bearbeiten".

Wählen Sie im geöffneten Pop-up die Option „Benachrichtigungen" aus und tippen Sie auf „LÖSCHEN".

[Zurück zum Inhaltsverzeichnis]

Firefox-Webbrowser zurücksetzen:

Gehen Sie zu „Einstellungen", scrollen Sie nach unten, bis Sie „Apps" sehen, und tippen Sie darauf.

Scrollen Sie nach unten, bis Sie die Anwendung „Firefox" finden, wählen Sie sie aus und tippen Sie auf die Option „Speicher".

Tippen Sie auf „DATEN LÖSCHEN" und bestätigen Sie die Aktion, indem Sie auf „LÖSCHEN" tippen. Beachten Sie, dass das Zurücksetzen des Browsers alle darin gespeicherten Daten löscht. Das bedeutet, dass alle gespeicherten Anmeldedaten/Passwörter, der Browserverlauf, nicht standardmäßige Einstellungen und andere Daten gelöscht werden. Außerdem müssen Sie sich bei allen Websites erneut anmelden.

[Zurück zum Inhaltsverzeichnis]

Potenziell unerwünschte und/oder bösartige Anwendungen deinstallieren:

Gehen Sie zu „Einstellungen", scrollen Sie nach unten, bis Sie „Apps" sehen, und tippen Sie darauf.

Scrollen Sie nach unten, bis Sie eine potenziell unerwünschte und/oder bösartige Anwendung sehen, wählen Sie sie aus und tippen Sie auf „Deinstallieren". Wenn Sie aus irgendeinem Grund die ausgewählte App nicht entfernen können (z. B. wenn Ihnen eine Fehlermeldung angezeigt wird), sollten Sie versuchen, den „abgesicherten Modus" zu verwenden.

[Zurück zum Inhaltsverzeichnis]

Das Android-Gerät im „abgesicherten Modus" starten:

Der „abgesicherte Modus" im Android-Betriebssystem deaktiviert vorübergehend die Ausführung aller Drittanbieter-Anwendungen. Die Verwendung dieses Modus ist eine gute Möglichkeit, verschiedene Probleme zu diagnostizieren und zu lösen (z. B. bösartige Anwendungen zu entfernen, die Benutzer daran hindern, dies zu tun, wenn das Gerät „normal" läuft).

Drücken Sie die „Ein/Aus"-Taste und halten Sie sie gedrückt, bis Sie den Bildschirm „Ausschalten" sehen. Tippen Sie auf das Symbol „Ausschalten" und halten Sie es gedrückt. Nach einigen Sekunden erscheint die Option „abgesicherter Modus" und Sie können ihn durch einen Neustart des Geräts ausführen.

[Zurück zum Inhaltsverzeichnis]

Den Akkuverbrauch verschiedener Anwendungen überprüfen:

Gehen Sie zu „Einstellungen", scrollen Sie nach unten, bis Sie „Gerätewartung" sehen, und tippen Sie darauf.

Tippen Sie auf „Akku" und überprüfen Sie den Verbrauch jeder Anwendung. Legitime/echte Anwendungen sind so konzipiert, dass sie so wenig Energie wie möglich verbrauchen, um die beste Benutzererfahrung zu bieten und Strom zu sparen. Daher kann ein hoher Akkuverbrauch darauf hindeuten, dass die Anwendung bösartig ist.

[Zurück zum Inhaltsverzeichnis]

Den Datenverbrauch verschiedener Anwendungen überprüfen:

Gehen Sie zu „Einstellungen", scrollen Sie nach unten, bis Sie „Verbindungen" sehen, und tippen Sie darauf.

Scrollen Sie nach unten, bis Sie „Datennutzung" sehen, und wählen Sie diese Option. Wie beim Akku sind legitime/echte Anwendungen so konzipiert, dass sie den Datenverbrauch so weit wie möglich minimieren. Das bedeutet, dass ein enormer Datenverbrauch auf das Vorhandensein einer bösartigen Anwendung hindeuten kann. Beachten Sie, dass einige bösartige Anwendungen so konzipiert sein könnten, dass sie nur dann funktionieren, wenn das Gerät mit einem drahtlosen Netzwerk verbunden ist. Aus diesem Grund sollten Sie sowohl den Mobil- als auch den WLAN-Datenverbrauch überprüfen.

Wenn Sie eine Anwendung finden, die viele Daten verbraucht, obwohl Sie sie nie verwenden, raten wir Ihnen dringend, sie so schnell wie möglich zu deinstallieren.

[Zurück zum Inhaltsverzeichnis]

Die neuesten Software-Updates installieren:

Die Software auf dem neuesten Stand zu halten, ist eine gute Praxis, wenn es um die Gerätesicherheit geht. Die Gerätehersteller veröffentlichen kontinuierlich verschiedene Sicherheits-Patches und Android-Updates, um Fehler und Bugs zu beheben, die von Cyberkriminellen missbraucht werden können. Ein veraltetes System ist weitaus anfälliger, weshalb Sie immer sicherstellen sollten, dass die Software Ihres Geräts auf dem neuesten Stand ist.

Gehen Sie zu „Einstellungen", scrollen Sie nach unten, bis Sie „Software-Update" sehen, und tippen Sie darauf.

Tippen Sie auf „Updates manuell herunterladen" und überprüfen Sie, ob Updates verfügbar sind. Falls ja, installieren Sie sie sofort. Wir empfehlen außerdem, die Option „Updates automatisch herunterladen" zu aktivieren - dadurch kann das System Sie benachrichtigen, sobald ein Update veröffentlicht wird, und/oder es automatisch installieren.

[Zurück zum Inhaltsverzeichnis]

Das System auf seinen Standardzustand zurücksetzen:

Das Durchführen eines „Werksresets" ist eine gute Möglichkeit, alle unerwünschten Anwendungen zu entfernen, die Systemeinstellungen auf die Standardwerte zurückzusetzen und das Gerät im Allgemeinen zu bereinigen. Sie müssen jedoch bedenken, dass alle Daten auf dem Gerät gelöscht werden, einschließlich Fotos, Video-/Audiodateien, Telefonnummern (die auf dem Gerät gespeichert sind, nicht auf der SIM-Karte), SMS-Nachrichten und so weiter. Mit anderen Worten, das Gerät wird in seinen ursprünglichen Zustand zurückversetzt.

Sie können auch die grundlegenden Systemeinstellungen und/oder einfach die Netzwerkeinstellungen wiederherstellen.

Gehen Sie zu „Einstellungen", scrollen Sie nach unten, bis Sie „Über das Telefon" sehen, und tippen Sie darauf.

Scrollen Sie nach unten, bis Sie „Zurücksetzen" sehen, und tippen Sie darauf. Wählen Sie nun die Aktion, die Sie durchführen möchten:
„Einstellungen zurücksetzen" - alle Systemeinstellungen auf Standard zurücksetzen;
„Netzwerkeinstellungen zurücksetzen" - alle netzwerkbezogenen Einstellungen auf Standard zurücksetzen;
„Auf Werkseinstellungen zurücksetzen" - das gesamte System zurücksetzen und alle gespeicherten Daten vollständig löschen;

[Zurück zum Inhaltsverzeichnis]

Anwendungen mit Administratorrechten deaktivieren:

Wenn eine bösartige Anwendung Berechtigungen auf Administratorebene erhält, kann sie das System ernsthaft beschädigen. Um das Gerät so sicher wie möglich zu halten, sollten Sie immer überprüfen, welche Apps solche Berechtigungen haben, und diejenigen deaktivieren, die sie nicht haben sollten.

Gehen Sie zu „Einstellungen", scrollen Sie nach unten, bis Sie „Sperrbildschirm und Sicherheit" sehen, und tippen Sie darauf.

Scrollen Sie nach unten, bis Sie „Andere Sicherheitseinstellungen" sehen, tippen Sie darauf und tippen Sie dann auf „Geräteverwaltungs-Apps".

Identifizieren Sie Anwendungen, die keine Administratorrechte haben sollten, tippen Sie darauf und tippen Sie dann auf „DEAKTIVIEREN".

Häufig gestellte Fragen (FAQ)

Mein Android-Gerät ist mit der Manic-Malware infiziert. Sollte ich meinen Speicher formatieren, um sie loszuwerden?

Eine Formatierung ist im Allgemeinen nicht erforderlich, um Manic zu entfernen. Das Ausführen einer seriösen mobilen Antivirus-Anwendung wie Combo Cleaner sollte ausreichen, um die Infektion auf Ihrem Gerät zu erkennen und zu beseitigen.

Was sind die größten Probleme, die die Manic-Malware verursachen kann?

Manic kann Banking-Anmeldedaten und Einmalpasswörter stehlen und Angreifern über WebRTC-Sitzungen die Live-Fernsteuerung Ihres Geräts geben.

Es kann gestohlene Daten auch über eine Kette nahegelegener infizierter Telefone exfiltrieren, selbst wenn Ihr Gerät keine Internetverbindung hat. Diese Fähigkeiten zusammen können zu finanziellen Verlusten, Kontoübernahmen und ernsthaften Datenschutzverletzungen führen.

Was ist der Zweck der Manic-Malware?

Manic ist in erster Linie für Finanzbetrug konzipiert - das Stehlen von Banking-Anmeldedaten, das Abfangen von Authentifizierungscodes und das Ermöglichen nicht autorisierter Transaktionen. Überwachung und breite Datensammlung scheinen angesichts der umfangreichen Spyware-Fähigkeiten sekundäre Ziele zu sein.

Wie ist die Manic-Malware in mein Android-Gerät eingedrungen?

Die genaue Verbreitungsmethode für Manic wurde nicht öffentlich bestätigt. Banking-Trojaner dieser Art werden typischerweise über gefälschte Apps in Drittanbieter-Stores, Phishing-SMS-Nachrichten oder bösartige Links verbreitet, die über soziale Medien und Messaging-Plattformen geteilt werden.

Wird Combo Cleaner mich vor Malware schützen?

Combo Cleaner kann die überwiegende Mehrheit bekannter Malware-Infektionen erkennen und beseitigen, einschließlich Banking-Trojaner. Das Durchführen eines vollständigen Gerätescans ist unerlässlich, da ausgeklügelte Bedrohungen ihre Kernkomponenten tief im System verstecken können, um einer Erkennung zu entgehen.