Un virus Android devine o amenințare uriașă: ToxicPanda poate fura PIN-ul telefonului și atacă sute de aplicații bancare

Unul dintre cei mai periculoși troieni bancari pentru Android a revenit într-o versiune mult mai agresivă. ToxicPanda 2.0 nu mai urmărește doar să fure datele unei aplicații bancare. Malware-ul poate încerca să obțină acces profund la telefon, să fure codul de deblocare și să rămână activ pe dispozitiv pentru perioade lungi.

Noua amenințare este descrisă de Dark Reading, pe baza cercetărilor realizate de specialiștii Zimperium zLabs. ToxicPanda 2.0 dispune acum de 167 de comenzi care pot fi executate de la distanță și vizează 349 de aplicații bancare, financiare, de criptomonede și portofele electronice. Versiunea anterioară urmărea doar 16 instituții financiare.

ToxicPanda poate ajunge mult mai adânc în telefonul Android

Una dintre cele mai importante schimbări este capacitatea malware-ului de a abuza funcții Android care sunt perfect legitime. ToxicPanda folosește Accessibility Services și Wireless Debugging pentru a obține mai multe privilegii pe dispozitiv.

Wireless Debugging este o funcție destinată dezvoltatorilor. Aceasta permite folosirea Android Debug Bridge prin Wi-Fi, fără conectarea telefonului la un computer prin cablu USB. ToxicPanda încearcă să automatizeze întregul proces.

Vezi și:

După câte ore de la ultimul pahar te poți urca la volan. Cât timp rămâne alcoolul în sânge și în aerul expirat

Malware-ul poate activa Developer Options, poate porni Wireless Debugging și poate extrage codul temporar necesar pentru împerecherea prin ADB. După finalizarea procesului, atacatorii pot obține acces la nivel de shell. Asta le oferă posibilitatea de a executa direct comenzi pe telefon.

Este o evoluție importantă față de troienii bancari clasici. Un program malițios nu mai trebuie să se limiteze la furtul parolei unei aplicații. Poate încerca să controleze funcțiile sistemului și să își ofere singur permisiuni suplimentare. Amenințări similare au demonstrat deja că malware-ul pentru Android poate ajunge să controleze aproape complet telefonul.

ToxicPanda încearcă inclusiv să interfereze cu mecanismele de protecție Google. O analiză recentă a arătat cum ToxicPanda 2.0 poate bloca Google Play, reducând astfel capacitatea unor servicii de securitate de a comunica normal.

Vezi și:

Google Messages are o problemă enervantă când schimbi telefonul. Aplicația care îți poate salva și muta toate mesajele

Telefonul tău Android îți verifică locația de sute de ori pe zi. Setarea care te poate ajuta să economisești baterie

Poate fura inclusiv PIN-ul folosit pentru deblocarea telefonului

O altă funcție periculoasă este folosirea unor ferestre false care apar peste interfața reală. Tehnica este cunoscută sub numele de overlay attack. Utilizatorul crede că vede ecranul autentic al telefonului sau al aplicației bancare, însă informația introdusă ajunge la atacatori.

ToxicPanda 2.0 poate crea inclusiv un ecran fals de blocare. Acesta este conceput să imite interfața Android. Astfel, victima poate introduce PIN-ul, parola sau modelul grafic de deblocare fără să realizeze că datele sunt înregistrate.

Pericolul nu se oprește la contul bancar. Telefonul este folosit astăzi pentru autentificarea în numeroase servicii. Tot pe el ajung notificările MFA. Dispozitivul poate păstra passkeys, conturi profesionale, e-mailuri și acces la platformele unei companii.

Acesta este motivul pentru care ToxicPanda începe să fie privit și ca o amenințare pentru mediul de business. Un telefon compromis poate deveni o poartă către informații profesionale. Malware-ul mobil este oricum din ce în ce mai greu de recunoscut. Aplicațiile false, reclamele și fișierele aparent inofensive sunt folosite tot mai des pentru a convinge victimele să instaleze programe periculoase.

De la 16 ținte la 349 de aplicații financiare

Prima versiune ToxicPanda a devenit cunoscută în 2024. La acel moment, malware-ul era asociat cu fraude bancare pe dispozitive Android din mai multe regiuni, inclusiv Europa și America Latină. Versiunea actuală arată însă o creștere considerabilă a operațiunii.

ToxicPanda 2.0 vizează acum 349 de aplicații din 16 țări. Malware-ul verifică ce aplicații sunt instalate și poate solicita de la serverele atacatorilor interfețe false adaptate serviciului financiar deschis de victimă.

Cercetătorii au descoperit și schimbări în modul de distribuție. Unele mostre au fost găzduite prin infrastructură Amazon Web Services. Folosirea unor servicii cloud legitime poate face campaniile mai greu de identificat la prima vedere.

ToxicPanda nu este singura amenințare mobilă care încearcă să treacă de mecanismele clasice de protecție. Alte campanii au reușit chiar să introducă aplicații infectate în Google Play și App Store.

Pentru utilizatorii Android, una dintre cele mai importante reguli rămâne verificarea aplicațiilor instalate și a permisiunilor cerute. Dacă o aplicație necunoscută îți cere să activezi Accessibility Services, Developer Options sau Wireless Debugging, tratează solicitarea cu maximă atenție. Evită fișierele APK din surse necunoscute și nu acorda unui program drepturi care nu au legătură cu funcția pe care ar trebui să o ofere.

ToxicPanda 2.0 arată cât de mult s-au schimbat troienii bancari. Scopul nu mai este doar furtul unei parole. Telefonul întreg poate deveni ținta atacului.

Se schimbă stimulentul de 1.000 de lei pentru copiii cu dizabilități din București. Cine va primi mai puțin din 2027