• ToxicPanda znów w natarciu
• Jak działa to niebezpieczne oprogramowanie?
• Fałszywe ekrany logowania – pułapka idealna
• Najbardziej narażone modele telefonów
• Jak pozbyć się wirusa? Nie będzie łatwo
• Jak się chronić?

ToxicPanda znów w natarciu

Pierwszy raz ToxicPanda został zidentyfikowany w 2022 roku. Po okresie względnego spokoju, cyberprzestępcy ponownie wykorzystują jego potencjał, organizując kolejne fale ataków wymierzonych w Europejczyków. Szczególnym celem stała się Polska, gdzie odnotowano już wiele przypadków infekcji.

Jak działa to niebezpieczne oprogramowanie?

Malware podszywa się pod popularną przeglądarkę Google Chrome i trafia na urządzenia użytkowników przez fałszywe strony internetowe informujące o rzekomej aktualizacji. Po kliknięciu w link instalacyjny, użytkownik pobiera nieświadomie szkodliwy plik.

ToxicPanda wykorzystuje funkcje dostępności, które pierwotnie miały pomagać osobom z niepełnosprawnościami, lecz w rękach przestępców stają się narzędziem do przejęcia pełnej kontroli nad urządzeniem. Program potrafi:

• przechwytywać dane logowania do banków,

• omijać zabezpieczenia aplikacji bankowych,

• zbierać kody SMS potrzebne do autoryzacji przelewów,

• imitować interfejsy aż 39 aplikacji bankowych.

Fałszywe ekrany logowania – pułapka idealna

Jedną z najgroźniejszych cech tego malware’u jest możliwość tworzenia atrap ekranów logowania, które do złudzenia przypominają te prawdziwe. Użytkownik, myśląc że wpisuje dane do swojej aplikacji bankowej, w rzeczywistości przekazuje je bezpośrednio hakerom.

Najbardziej narażone modele telefonów

Z analiz wynika, że najczęściej infekowane są urządzenia z niższej półki, w tym:

• Samsung seria A

• Xiaomi Redmi

• Oppo A

Telefony te zazwyczaj nie posiadają najnowszych systemów zabezpieczeń, co czyni je łatwym łupem dla cyberprzestępców.

Jak pozbyć się wirusa? Nie będzie łatwo

Usunięcie ToxicPandy nie jest proste. Złośliwe oprogramowanie:

• blokuje możliwość deinstalacji,

• uniemożliwia cofnięcie uprawnień dostępności,

• pozostaje aktywne mimo prób resetu.

Jedyne skuteczne rozwiązanie to ręczne usunięcie aplikacji przy pomocy komend ADB z poziomu komputera – procedura wymagająca wiedzy technicznej i odpowiednich narzędzi.

Jak się chronić?

• Nie instaluj aplikacji spoza oficjalnego sklepu Google Play.

• Unikaj klikania w podejrzane linki i reklamy.

• Regularnie aktualizuj system i aplikacje.

• Sprawdzaj uprawnienia przyznawane aplikacjom.

• Zainstaluj renomowany program antywirusowy.

Żródło zdjęć: Canva