- ToxicPanda ir banku Trojas zirgs, kas galvenokārt ietekmē ierīces android Eiropā un Latīņamerikā.
- El malware Tas maskējas kā tādas populāras lietotnes kā Google Chrome vai Visa, un to izplata APK no neoficiāliem avotiem.
- Tā spēja pārtvert vienreizējās paroles (OTP) un apiet banku drošību padara to par bīstamu draudu.
- Speciālisti iesaka lejupielādēt lietojumprogrammas tikai no oficiālajiem veikaliem un bieži atjaunināt programmatūru, lai izvairītos no infekcijām.
Jauna banku ļaunprogrammatūra ar nosaukumu ToxicPanda nodara postījumus simtiem Android ierīču, īpaši Eiropas un Latīņamerikas valstīs. Šis banku Trojas zirgs ir izstrādāts, lai lietotājiem nepamanot zagtu konfidenciālu informāciju un iztukšotu bankas kontus. Tas viltīgi maskējas par labi zināmām lietotnēm, lai iefiltrētos mobilajās ierīcēs.
Pēdējā mēneša laikā ToxicPanda ir inficējis vairāk nekā 1.500 Android ierīču, izraisot brīdinājumus vairākās valstīs, tostarp Itālijā, Portugālē, Spānijā, Honkongā un Peru . Kiberdrošības eksperti arī uzsver, ka šīs ļaunprogrammatūras stratēģija ir īpaši atjautīga, jo tā slēpjas lietotnēs, kas atdarina Google Chrome vai Visa , tādējādi maldinot neko nenojaušošus lietotājus.
Kas ir ToxicPanda?
ToxicPanda ir vienkāršota, bet ārkārtīgi bīstama TgToxic ļaunprogrammatūras versija , kas iepriekš tika atklāta 2023. gadā. Lai gan tai ir mazāk funkciju nekā tās priekšgājējai, tā joprojām ir ļoti spējīga veikt kritiskas darbības, piemēram, veikt neatļautus naudas pārskaitījumus un pārtvert vienreizējās paroles (OTP), kas nosūtītas ar īsziņām vai autentifikācijas lietojumprogrammām.
Visbažīgākais aspekts ir tas, ka šī ļaunprogrammatūra šo darbību veikšanai izmanto Android pieejamības funkcijas, piešķirot tai attālinātu ierīces vadību bez lietotāja piekrišanas. Šī pieejamības funkcija ir tieši viena no acīmredzamākajām brīdinājuma pazīmēm par iespējamu ToxicPanda infekciju.
Kā ToxicPanda izplatās?
Šī ļaunprogrammatūra izplatās, izmantojot metodi, kas pazīstama kā sānielāde , kas ietver lietojumprogrammu lejupielādi un instalēšanu no neoficiāliem un nepārbaudītiem avotiem, piemēram, trešo pušu lietotņu veikaliem vai krāpnieciskām vietnēm. Kibernoziedznieki izveido viltotas lietojumprogrammas, kas atdarina likumīgas platformas, piemēram, Google Chrome un tiešsaistes banku pakalpojumus. Kad lietotājs instalē kādu no šīm lietojumprogrammām, ļaunprogrammatūra sāk darboties klusi un neradot aizdomas.
Šī izplatīšanas metode ir bijusi īpaši veiksmīga Itālijā , kur ir atklāti 56,8 % no ziņotajiem gadījumiem. Itālijai seko Portugāle ar 18.7 %, Honkonga ar 4.6 %, Spānija ar 3.9 % un Peru ar 3.4 %. Izplatīšanas modelis liecina, ka ļaunprogrammatūra ir vērsta uz stratēģiski svarīgiem reģioniem, padarot tās izsekošanu un kontroli vēl grūtāku.
Kādus riskus rada ToxicPanda?
Šīs ļaunprogrammatūras galvenais risks ir tās spēja pārņemt kontroli pār lietotāja bankas kontiem. ToxicPanda reģistrē visu, ko lietotājs ieraksta savā ierīcē, tostarp viņa bankas pieteikšanās datus. Pēc tam tā izmanto pieejamības funkcijas, lai pārtvertu banku sūtītos vienreizējās paroles (OTP) ziņojumus pārskaitījumu pārbaudei, ļaujot tai veikt naudas pārskaitījumus, nebrīdinot lietotāju.
Citiem vārdiem sakot, pat ja lietotājs, saņemot verifikācijas ziņojumus, domā, ka ir drošībā, ToxicPanda pārtver šos ziņojumus un izmanto tos darījumu veikšanai. Tas padara šo Trojas zirgu tik bīstamu upuru finansiālajai drošībai.
Kā pasargāt sevi no ToxicPanda
Eksperti iesaka veikt noteiktus piesardzības pasākumus, lai nekļūtu par šīs ļaunprogrammatūras upuri. Tālāk ir sniegti daži no galvenajiem padomiem, kā samazināt risku:
- Lejupielādējiet lietotnes tikai no oficiālajiem avotiem: vienmēr vajadzētu izvairīties no lietojumprogrammu lejupielādes no nepārbaudītām vietnēm vai veikaliem. Gan Google Play Store piemēram, Galaxy Store ir drošības filtri, kas samazina ļaunprātīgu lietojumprogrammu instalēšanas iespēju.
- Atjauniniet programmatūru: ir būtiski atjaunināt gan Android operētājsistēmu, gan ierīcē instalētās lietojumprogrammas. Atjauninājumi parasti ietver drošības ielāpi kas aizsargā pret jaunākajiem draudiem.
- Uzraudzīt banku darbību: ieteicams regulāri pārskatīt bankas kontu kustības un aktivizēt brīdinājumus par neparastiem darījumiem. Tas var būt galvenais, lai savlaicīgi atklātu jebkādas aizdomīgas darbības.
- Neuzticieties APK failiem no neoficiāliem avotiem: pilnībā izvairieties no APK failu instalēšanas, kas lejupielādēti no trešo pušu veikaliem, vai ziņojumiem no Phishing, jo tie rada lielu risku saturēt ļaunprātīgu programmatūru.
Ar šiem preventīvajiem pasākumiem lietotāji var ievērojami samazināt risku nonākt ToxicPanda un citu līdzīgu invazīvu Trojas zirgu ķermeņos, kas apdraud finansiālo drošību.
Neskatoties uz kiberdrošības uzņēmumu un pētnieku centieniem, ToxicPanda joprojām ir aktīvs drauds, kas uzsver modrības un proaktīvu pasākumu nozīmi banku informācijas aizsardzībā. Vislabākā aizsardzība ir piesardzība, instalējot jebkāda veida lietojumprogrammas mūsu mobilajās ierīcēs.
Es esmu Alberto Navarro, un mani aizrauj viss, kas saistīts ar tehnoloģijām, sākot no vismodernākajiem sīkrīkiem līdz programmatūrai un visu veidu videospēlēm. Mana interese par digitālo sākās ar videospēlēm un turpinājās digitālā mārketinga pasaulē. Par digitālo pasauli dažādās platformās rakstu kopš 2019. gada, daloties ar jaunākajām ziņām nozarē. Es arī cenšos rakstīt oriģinālā veidā, lai jūs, izklaidējoties, būtu lietas kursā.
Es studēju socioloģiju universitātē un turpināju pabeigt studijas, iegūstot maģistra grādu digitālajā mārketingā. Tāpēc, ja jums ir kādi jautājumi, es dalīšos ar visu savu pieredzi digitālā mārketinga, tehnoloģiju un videospēļu pasaulē.