Sursă: Monitorulneamt.ro
O nouă versiune a malware-ului ToxicPanda pentru Android poate bloca serviciile Google și poate controla extins dispozitivele infectate, furând parole și coduri PIN.
Citește și: Retragere parțială a medicamentului pentru colesterol din cauza problemelor de dizolvare
Potrivit unei analize realizate de compania de securitate Zimperium și prezentate de BleepingComputer, ToxicPanda 2.0 poate executa 167 de comenzi de la distanță, folosind permisiuni VPN pentru a controlat traficul de internet al telefonului.
Malware-ul a fost detectat că utilizează ecrane false pentru a fura coduri PIN, parole și modele de deblocare, precum și pentru a crea ferestre invizibile pentru utilizator, în special în aplicații bancare și financiare.
Ce funcții periculoase are ToxicPanda pe dispozitivele infectate?
Analiza arată că ToxicPanda poate bloca accesul la Google Play și Google Play Services, înainte de a instala componente malițioase. De asemenea, malware-ul solicită permisiuni de accesibilitate, care pot fi exploatate pentru citirea și controlul elementelor afișate pe ecran.
- Fură coduri PIN și parole prin ecrane false de tip phishing
- Controlează traficul de internet pentru a bloca serviciile Google
- Utilizează ferestre invizibile pentru a înregistra apăsările și a colecta date
- Exploatează Android Debug Bridge (ADB) pentru activarea depanării wireless
- Imită ecranul de blocare pentru a obține coduri PIN și parole
Ce aplicații și țări sunt vizate de malware?
Malware-ul vizează 349 de aplicații bancare, financiare, de criptomonede și portofele electronice, utilizate în 16 țări. Lista cu aplicațiile vizate poate fi actualizată dinamic de către atacatori, iar ferestrele false sunt invizibile pentru victimă, înregistrând apăsările pentru a obține datele de acces.
Specialiștii au identificat și un modul separat pentru colectarea codurilor PIN, orientat către 140 de aplicații financiare și de criptomonede. În unele cazuri, malware-ul afișează ecrane false de actualizare a sistemului, pentru a ascunde activitățile malițioase din fundal.
Un alt aspect periculos este exploatarea automată a Android Debug Bridge (ADB), care permite controlul dispozitivului prin Wi-Fi, fără cablu USB. ToxicPanda activează funcția de depanare wireless și obține acces la nivelul sistemului, ceea ce îi permite să controleze complet telefonul infectat.
Autorii analizei avertizează că ToxicPanda 2.0 reprezintă o amenințare serioasă pentru utilizatorii de Android, în special pentru cei care folosesc aplicații financiare și criptomonede, fiind capabil să fure date sensibile și să blocheze serviciile Google, esențiale pentru funcționarea dispozitivelor.