Elimina esto de tu teléfono inmediatamente. Roba tus credenciales bancarias.

ToxicPanda, el malware que ataca a los teléfonos Android, se está convirtiendo una vez más en una amenaza seria.
El malware se propaga a través de sitios web falsos que ofrecen supuestas actualizaciones de Google Chrome.
Las principales víctimas son los usuarios de los modelos Samsung A, Xiaomi Redmi y Oppo A.

Según "Telepolis", ToxicPanda, detectado por primera vez en 2022, vuelve a estar en el punto de mira. Los últimos ataques se centran en países europeos seleccionados, como Polonia. Además, el malware se mejora constantemente, lo que proporciona a los ciberdelincuentes herramientas cada vez más eficaces para llevar a cabo ataques.

El malware ataca a teléfonos Android. Se distribuye a través de sitios web falsos que afirman ofrecer actualizaciones cruciales para Google Chrome, según hemos podido leer.

Muchos usuarios instalan malware sin saberlo, por lo que es muy importante descargar aplicaciones únicamente de fuentes confiables.

¿Cómo funciona ToxicPanda? "Telepolis" explica que utiliza funciones de accesibilidad diseñadas para personas con discapacidad, lo que le permite tener un control casi total sobre su teléfono. Esto le permite:

eludir las medidas de seguridad del sistema,
capturar datos confidenciales como contraseñas o códigos de autorización de un solo uso.

Los estafadores que usan ToxicPanda se interesan principalmente en obtener credenciales de acceso a servicios bancarios. El malware puede mostrar ventanas y aplicaciones falsas que simulan ser páginas de acceso a servicios bancarios. Al introducir sus datos, los usuarios, sin saberlo, los proporcionan a los ciberdelincuentes. Actualmente, el malware es capaz de imitar aproximadamente 39 aplicaciones bancarias diferentes.

El análisis muestra que las principales víctimas de ToxicPanda son los usuarios de teléfonos de las siguientes series: