O AGENTICO
ToxicPanda 2.0
produto · 4 menções
AndroidO que as fontes disseram sobre ToxicPanda 2.0
O ToxicPanda 2.0 agora ataca 349 instituições financeiras em 16 países, um grande aumento em relação à versão anterior, que mirava apenas 16 aplicativos bancários. A nova versão traz um conjunto de 167 comandos remotos, explora o serviço de acessibilidade do Android para roubar informações da tela e credenciais, e usa o Android Wireless Debugging via ADB para obter escalonamento de privilégio e acesso shell. Além disso, o malware se disfarça de aplicativo, pede permissões de VPN e bloqueia o Google Play Protect antes de instalar a carga real.
Menções
O ToxicPanda 2.0 usa o Android Wireless Debugging via Android Debug Bridge (ADB) para obter escalonamento de privilégio e acesso shell no dispositivo comprometido.
Esse recurso permite que o malware saia do sandbox do aplicativo e ganhe controle mais profundo sobre o sistema Android, ampliando o dano possível.
O malware explora o serviço de acessibilidade do Android para roubar informações da tela e credenciais, incluindo senhas de bloqueio por meio de uma sobreposição falsa.
O uso do serviço de acessibilidade permite que o malware observe e interaja com tudo o que aparece na tela, facilitando o roubo de credenciais bancárias.
A nova versão do malware traz um conjunto de 167 comandos remotos para os atacantes.
O aumento expressivo de comandos indica uma infraestrutura mais versátil, capaz de executar diversas ações fraudulentas no dispositivo infectado.
O ToxicPanda 2.0 agora ataca 349 instituições financeiras em 16 países, um grande aumento em relação à versão anterior, que mirava apenas 16 aplicativos bancários.
Mostra a escala do crescimento da ameaça e o interesse dos criminosos em atingir um número muito maior de vítimas no setor financeiro.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.