📱 Новое банковское вредоносное ПО для Android 'ToxicPanda' нацелено на пользователей с мошенническими денежными переводами

[Man]

Более 1500 Android-устройств были заражены новым видом банковского вредоносного ПО для Android под названием ToxicPanda, которое позволяет участникам угроз проводить мошеннические банковские операции.

«Основная цель ToxicPanda - инициировать денежные переводы со взломанных устройств через захват счета (ATO), используя хорошо известную технику, называемую мошенничеством на устройстве (ODF)», - сообщили исследователи Cleafy Микеле Ровиелло, Алессандро Стрино и Федерико Валентини в анализе, опубликованном в понедельник.

«Его цель - обойти банковские контрмеры, используемые для проверки личности и аутентификации пользователей, в сочетании с поведенческими методами обнаружения, применяемыми банками для выявления подозрительных денежных переводов».

Предполагается, что ToxicPanda - дело рук китайского угрожающего агента. Вредонос имеет общие черты с другой вредоносной программой для Android под названием TgToxic, которая может красть учетные данные и средства с криптовалютных кошельков. TgToxic был задокументирован компанией Trend Micro в начале 2023 года.