- ToxicPanda on pankkitroijalainen, joka vaikuttaa ensisijaisesti laitteisiin Android Euroopassa ja Latinalaisessa Amerikassa.
- El haittaohjelmat Se naamioituu suosituiksi sovelluksiksi, kuten Google Chrome tai Visa, ja sitä levittää APK epävirallisista lähteistä.
- Sen kyky siepata kertaluonteisia salasanoja (OTP) ja ohittaa pankkiturvallisuus tekee siitä vaarallisen uhan.
- Asiantuntijat suosittelevat sovellusten lataamista vain virallisista liikkeistä ja ohjelmistojen päivittämistä usein tartuntojen välttämiseksi.
Uusi pankkihaittaohjelma nimeltä ToxicPanda aiheuttaa tuhoa sadoille Android-laitteille, erityisesti Euroopan ja Latinalaisen Amerikan maissa. Tämä pankkitroijalainen on suunniteltu varastamaan luottamuksellisia tietoja ja tyhjentämään pankkitilejä käyttäjien huomaamatta. Se naamioituu taitavasti tunnetuiksi sovelluksiksi tunkeutuakseen mobiililaitteisiin.
Viimeisen kuukauden aikana ToxicPanda on tartuttanut yli 1 500 Android-laitetta ja laukaissut hälytyksiä useissa maissa, kuten Italiassa, Portugalissa, Espanjassa, Hongkongissa ja Perussa . Kyberturvallisuusasiantuntijat korostavat myös , että tämän haittaohjelman strategia on erityisen nerokas, sillä se piiloutuu sovelluksiin, jotka matkivat Google Chromea tai Visaa , ja siten hämää tietämättömiä käyttäjiä.
Mikä on ToxicPanda?
ToxicPanda on yksinkertaistettu mutta erittäin vaarallinen versio TgToxic- haittaohjelmasta , joka havaittiin aiemmin vuonna 2023. Vaikka siinä on vähemmän ominaisuuksia kuin edeltäjässään, se pystyy silti erittäin hyvin suorittamaan kriittisiä toimintoja, kuten luvattomia rahansiirtoja ja sieppaamaan tekstiviesteinä tai todennussovellusten kautta lähetettyjä kertakäyttöisiä salasanoja (OTP) .
Hälyttävintä on, että tämä haittaohjelma käyttää Androidin esteettömyysominaisuuksia näiden toimintojen suorittamiseen ja antaa sille oikeuden etäohjata laitetta ilman käyttäjän suostumusta. Tämä esteettömyysominaisuus on juuri yksi ilmeisimmistä varoitusmerkeistä mahdollisesta ToxicPanda- tartunnasta.
Miten ToxicPanda leviää?
Tämä haittaohjelma leviää sivulatauksena tunnetulla menetelmällä , jossa sovelluksia ladataan ja asennetaan epävirallisista ja vahvistamattomista lähteistä, kuten kolmansien osapuolten sovelluskaupoista tai huijaussivustoilta. Kyberrikolliset luovat väärennettyjä sovelluksia, jotka matkivat laillisia alustoja, kuten Google Chromea ja verkkopankkipalveluita. Kun käyttäjä asentaa jonkin näistä sovelluksista, haittaohjelma alkaa toimia hiljaa ja herättämättä epäilyksiä.
Tämä levitysmenetelmä on ollut erityisen menestyksekäs Italiassa , jossa 56,8 % ilmoitetuista tapauksista on havaittu. Italiaa seuraavat Portugali 18.7 %:lla, Hongkong 4.6 %:lla, Espanja 3.9 %:lla ja Peru 3.4 %:lla. Levitysmalli osoittaa, että haittaohjelma kohdistuu strategisiin alueisiin, mikä tekee sen jäljittämisestä ja hallinnasta entistä vaikeampaa.
Mitä riskejä ToxicPanda aiheuttaa?
Tämän haittaohjelman suurin riski on sen kyky ottaa haltuunsa käyttäjän pankkitilit. ToxicPanda tallentaa kaiken, mitä käyttäjä kirjoittaa laitteelleen, mukaan lukien pankkitunnukset. Sitten se käyttää esteettömyysominaisuuksia siepatakseen pankkien lähettämät kertakäyttöiset salasanat (OTP) siirtojen vahvistamiseksi, jolloin se voi tehdä rahansiirtoja ilman, että käyttäjää varoitetaan.
Toisin sanoen, vaikka käyttäjä luulee olevansa turvassa saatuaan vahvistusviestejä, ToxicPanda sieppaa nämä viestit ja käyttää niitä maksutapahtumien suorittamiseen. Tämä tekee tästä troijalaisesta niin vaarallisen uhriensa taloudelliselle turvallisuudelle.
Kuinka suojautua ToxicPandalta
Asiantuntijat suosittelevat tiettyjen varotoimien toteuttamista, jotta et joutuisi tämän haittaohjelman uhriksi. Alla on muutamia tärkeimpiä vinkkejä riskin minimoimiseksi:
- Lataa sovelluksia vain virallisista lähteistä: Sinun tulee aina välttää sovellusten lataamista vahvistamattomilta verkkosivustoilta tai kaupoista. Molemmat Google Play Store kuten Galaxy Storessa on suojaussuodattimet, jotka minimoivat haitallisten sovellusten asentamisen.
- Pidä ohjelmistot ajan tasalla: On välttämätöntä päivittää sekä Android-käyttöjärjestelmä että laitteeseen asennetut sovellukset. Päivitykset sisältävät yleensä tietoturvakorjauksia jotka suojaavat viimeisimmiltä uhilta.
- Seuraa pankkitoimintaa: On suositeltavaa tarkistaa säännöllisesti pankkitilin liikkeet ja aktivoida hälytykset epätavallisista tapahtumista. Tämä voi olla avainasemassa epäilyttävän toiminnan havaitsemisessa ajoissa.
- Älä luota epävirallisista lähteistä peräisin oleviin APK:ihin: Vältä kokonaan asentamasta APK-tiedostoja, jotka on ladattu kolmannen osapuolen liikkeistä tai viestejä Phishing, koska ne sisältävät suuren riskin sisältää haittaohjelmia.
Näillä ennaltaehkäisevillä toimenpiteillä käyttäjät voivat merkittävästi vähentää riskiä joutua ToxicPandan ja muiden vastaavien haitallisten troijalaisten kynsiin , jotka uhkaavat taloudellista turvallisuutta.
Kyberturvallisuusyritysten ja tutkijoiden ponnisteluista huolimatta ToxicPanda on edelleen aktiivinen uhka, mikä korostaa valppauden ja ennakoivien toimenpiteiden merkitystä pankkitietojen suojaamiseksi. Viime kädessä paras suoja on varovaisuus kaikenlaisten sovellusten asentamisessa mobiililaitteisiin.
Olen Alberto Navarro ja olen intohimoinen kaikesta teknologiaan liittyvästä huippuluokan vempaimista kaikenlaisiin ohjelmistoihin ja videopeleihin. Kiinnostukseni digitaalisuuteen alkoi videopeleistä ja jatkui digitaalisen markkinoinnin maailmassa. Olen kirjoittanut digitaalisesta maailmasta eri alustoilla vuodesta 2019 ja jakanut alan viimeisimmät uutiset. Yritän myös kirjoittaa omaperäisellä tavalla, jotta pysyt ajan tasalla samalla kun viihdyt.
Opiskelin sosiologiaa yliopistossa ja jatkoin opintojani digimarkkinoinnin maisteriksi. Joten jos sinulla on kysyttävää, jaan kanssasi kaikki kokemukseni digitaalisen markkinoinnin, teknologian ja videopelien maailmasta.