Злоумышленники могут получать логины, пароли, сообщения и контакты со смартфона, даже если устройство не подключено к сети. Вредоносное ПО сохраняет собранную информацию и передаёт её через Bluetooth или Wi-Fi на другие заражённые телефоны, у которых уже есть доступ в интернет. Об этом рассказал руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS Станислав Пыжов.

Как работает схема

Заражённый смартфон без интернета продолжает собирать данные с помощью камеры, микрофона и других датчиков. Информация шифруется и хранится в памяти устройства до тех пор, пока не появится возможность её передать.

В августе 2026 года специалисты ThreatFabric описали Android-троян Manic. Он собирает логины, пароли, SMS, push-уведомления и контакты, шифрует их и сохраняет на телефоне. Если связаться с управляющим сервером напрямую не удаётся, программа ищет поблизости другие заражённые устройства и передаёт данные через Wi-Fi Direct или Bluetooth. Цепочка может включать до четырёх промежуточных смартфонов.

Почему это технически возможно

Похожий принцип уже используется в легальных сервисах. Find My Device от Google и Find My от Apple позволяют телефонам обнаруживать рядом другие устройства и передавать сведения о своём местоположении. Благодаря этому потерянный или выключенный смартфон можно отследить: данные уходят на серверы компаний через соседние гаджеты. То есть механизм передачи информации без собственного интернет-соединения и даже при выключенном экране существует и применяется вполне легально.

Как защититься

Эксперт рекомендует устанавливать приложения только из официальных магазинов и внимательно проверять запрашиваемые разрешения. Особую осторожность стоит проявлять, когда программа просит доступ к специальным возможностям, SMS и уведомлениям. Такие права могут позволить злоумышленникам управлять устройством и перехватывать пароли вместе с кодами подтверждения.

Вкратце

Вредоносные программы могут собирать данные на смартфоне без интернета и передавать их через Bluetooth или Wi-Fi на другие заражённые устройства, у которых есть сеть. Пример такого трояна — Manic, описанный в 2026 году: он сохраняет логины, пароли, сообщения и контакты и способен строить цепочку передачи через несколько телефонов. Для защиты важно ставить приложения только из официальных источников и ограничивать опасные разрешения, особенно доступ к SMS, уведомлениям и специальным возможностям.