El malware ToxicPanda para Android puede robar PIN bancarios y obtener acceso Shell a los teléfonos

Una nueva versión del troyano bancario ToxicPanda para Android aumenta el peligro para los usuarios de dispositivos móviles. El malware puede robar PIN bancarios, imitar pantallas confiables y tomar un control más profundo de los teléfonos infectados a través de una función destinada a desarrolladores.

Una vez instalado, ToxicPanda puede monitorear aplicaciones, recopilar información en pantalla, capturar entradas táctiles, mostrar páginas engañosas y ayudar a los atacantes a mantener el acceso al dispositivo. Zimperium dijo en un informe compartido con Cyber ​​Security News (CSN) que la nueva variante también utiliza la depuración inalámbrica de Android para obtener acceso a nivel de shell. ToxicPanda Android Malware La infección comienza con una aplicación de cuentagotas que muestra una interfaz de instalación falsa y solicita permiso relacionado con VPN. Con acceso a nivel de shell, el malware puede intentar otorgarse permisos a sí mismo, evitar restricciones en segundo plano, habilitar componentes silenciosamente y mejorar su persistencia en el dispositivo.

ToxicPanda también puede robar PIN, contraseñas y patrones de desbloqueo de dispositivos mediante una pantalla de bloqueo de Android falsa. Mejore su nivel 1 con inteligencia sobre amenazas de 15.000 SOC: integre la búsqueda de TI en su SOC La publicación El malware ToxicPanda para Android puede robar PIN bancarios y obtener acceso Shell a los teléfonos apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗