Немедленно удалите это приложение с телефона. Оно крадет ваши банковские данные.

• Вредоносное ПО ToxicPanda, атакующее телефоны Android, снова становится серьезной угрозой.
• Вредоносное ПО распространяется через поддельные веб-сайты, предлагающие якобы обновления Google Chrome.
• Основными жертвами стали пользователи моделей Samsung A, Xiaomi Redmi и Oppo A.

По данным Telepolis, ToxicPanda, впервые обнаруженный в 2022 году, снова оказался в центре внимания. Последние атаки направлены на отдельные европейские страны, включая Польшу. Более того, вредоносное ПО постоянно совершенствуется, предоставляя киберпреступникам всё более эффективные инструменты для проведения атак.

Вредоносное ПО нацелено на телефоны Android. Оно распространяется через поддельные веб-сайты, которые якобы предлагают важные обновления для Google Chrome, как мы выяснили.

Многие пользователи неосознанно устанавливают вредоносное ПО , поэтому крайне важно загружать приложения только из надежных источников.

Как работает ToxicPanda? «Telepolis» объясняет, что использует специальные функции, разработанные для людей с ограниченными возможностями, что позволяет ему получить практически полный контроль над телефоном. Это позволяет:

• обойти меры безопасности системы,
• собирать конфиденциальные данные, такие как пароли или одноразовые коды авторизации.

Мошенники, использующие ToxicPanda, в первую очередь заинтересованы в получении учётных данных для входа в банковские системы. Вредоносная программа может отображать поддельные окна и приложения, имитирующие страницы входа в банковские системы. Вводя свои данные, пользователи неосознанно предоставляют их киберпреступникам. В настоящее время вредоносная программа способна имитировать около 39 различных банковских приложений.

Анализ показывает, что основными жертвами ToxicPanda являются пользователи телефонов следующих серий:

• Samsung А,
• Сяоми Редми,
• Оппо А.