Eliminalo immediatamente dal tuo telefono. Ruba le tue credenziali bancarie.

ToxicPanda, il malware che prende di mira i telefoni Android, sta tornando a rappresentare una seria minaccia.
Il malware viene diffuso tramite siti web falsi che propongono presunti aggiornamenti di Google Chrome.
Le principali vittime sono gli utenti dei modelli Samsung A, Xiaomi Redmi e Oppo A.

Secondo "Telepolis", ToxicPanda, rilevato per la prima volta nel 2022, è tornato sotto i riflettori. Gli ultimi attacchi si concentrano su alcuni Paesi europei, tra cui la Polonia. Inoltre, il malware viene costantemente migliorato, fornendo ai criminali informatici strumenti sempre più efficaci per sferrare attacchi.

Il malware prende di mira i telefoni Android. Leggiamo che viene distribuito tramite siti web falsi che promettono aggiornamenti essenziali per Google Chrome.

Molti utenti installano malware senza saperlo, quindi è estremamente importante scaricare applicazioni solo da fonti attendibili.

Come funziona ToxicPanda? "Telepolis" spiega che utilizza funzionalità di accessibilità progettate per le persone con disabilità, che le consentono di ottenere un controllo quasi completo sul proprio telefono. Questo le consente di:

bypassare le misure di sicurezza del sistema,
acquisire dati riservati come password o codici di autorizzazione monouso.

I truffatori che utilizzano ToxicPanda sono principalmente interessati ad acquisire credenziali di accesso bancarie. Il malware può visualizzare finestre e applicazioni false che si spacciano per pagine di accesso bancarie. Inserendo i propri dati, gli utenti li forniscono inconsapevolmente ai criminali informatici. Attualmente, il malware è in grado di imitare circa 39 diverse applicazioni bancarie.

L'analisi mostra che le principali vittime di ToxicPanda sono gli utenti di telefoni delle seguenti serie: