Supprimez-le immédiatement de votre téléphone. Il vole vos identifiants bancaires.

• ToxicPanda, le malware qui cible les téléphones Android, redevient une menace sérieuse.
• Le logiciel malveillant est propagé par de faux sites Web proposant de prétendues mises à jour de Google Chrome.
• Les principales victimes sont les utilisateurs des modèles Samsung A, Xiaomi Redmi et Oppo A.

Selon « Telepolis », ToxicPanda, détecté pour la première fois en 2022, est de nouveau sous le feu des projecteurs. Les dernières attaques se concentrent sur certains pays européens, dont la Pologne. De plus, le logiciel malveillant est constamment amélioré, offrant aux cybercriminels des outils toujours plus performants pour mener leurs attaques.

Le logiciel malveillant cible les téléphones Android. Il est diffusé via de faux sites web prétendant proposer des mises à jour cruciales pour Google Chrome, a-t-on appris.

De nombreux utilisateurs installent des logiciels malveillants sans le savoir, il est donc extrêmement important de télécharger uniquement des applications provenant de sources fiables.

Comment fonctionne ToxicPanda ? « Telepolis » explique qu'il utilise des fonctionnalités d'accessibilité conçues pour les personnes handicapées, ce qui lui permet de contrôler presque entièrement son téléphone. Cela lui permet de :

• contourner les mesures de sécurité du système,
• capturer des données confidentielles telles que des mots de passe ou des codes d'autorisation à usage unique.

Les fraudeurs utilisant ToxicPanda cherchent principalement à obtenir des identifiants bancaires. Le logiciel malveillant peut afficher de fausses fenêtres et applications se faisant passer pour des pages de connexion bancaires. En saisissant leurs données, les utilisateurs les transmettent sans le savoir aux cybercriminels. Actuellement, le logiciel malveillant est capable d'imiter environ 39 applications bancaires différentes.

L'analyse montre que les principales victimes de ToxicPanda sont les utilisateurs de téléphones des séries suivantes :

• Samsung A,
• Xiaomi Redmi,
• Oppo A.