ToxicPanda 2.0: Un nou troian bancar cu capacități îmbunătățite amenință utilizatorii Android
Un nou troian bancar, ToxicPanda 2.0, a apărut, reprezentând o amenințare mai sofisticată pentru utilizatorii de Android. Zimperium a identificat o variantă îmbunătățită a malware-ului, care a extins aria de ținte și a crescut capacitățile de furt de date.
Extinderea țintelor și capacități sporite
ToxicPanda 2.0, care a fost inițial concentrat pe utilizatorii din Europa, acum vizează o gamă mult mai largă de țări și instituții financiare. Malware-ul afectează peste 140 de aplicații bancare și criptomonede, distribuite în 349 de instituții financiare din 16 țări.
Principalele îmbunătățiri includ un mecanism de furt a PIN-ului, 167 de comenzi noi pentru controlul dispozitivului și o capacitate sporită de a obține acces prin intermediul VPN-urilor și Accesibilității Serviciilor Android.
Cum se răspândește și cum vă puteți proteja
ToxicPanda 2.0 se răspândește prin intermediul aplicațiilor false și ecranelor de instalare false, care conving utilizatorii să acorde permisiuni VPN. De asemenea, abuzează de Accesibilitatea Serviciilor Android pentru a obține control mai mare asupra dispozitivului, simulând chiar și tasta apăsări pentru a activa modul Developer Options și Wireless Debugging.
Pentru a vă proteja, experții recomandă:
- Să vă asigurați că aveți servicii de securitate/protecție instalate.
- Să instalați aplicații doar din Google Play.
- Să vă bazați pe funcțiile de securitate AI ale telefonului.
- Să verificați în mod constant permisiunile aplicațiilor.
- Să evitați link-urile și descărcările suspecte.