ToxicPanda 2.0 vizează sute de aplicații bancare și blochează Google Play
Noua versiune a malware-ului Android ToxicPanda vizează 349 de aplicații bancare, financiare și de criptomonede din 16 țări. Programul abuzează de permisiunile VPN pentru a bloca comunicarea cu Google Play și Play Protect, folosește ferestre false pentru a fura PIN-uri și credențiale, și exploatează Wireless ADB pentru acces extins și persistență pe dispozitivele infectate.
Articole similare
Operațiune de dezinformare asociată Rusiei, derulată în America Latină cu ajutorul AI
OpenAI a identificat o campanie de influență asociată unor operatori din Rusia, vizând țări din America Latină precum Peru și Ecuador. Atacatorii au folosit e-m...
Aplicație falsă Google Chrome descoperită în Google Play
O aplicație care imita numele, pictograma și descrierea Chrome a fost găsită în Google Play, apărând inclusiv ca rezultat sponsorizat deasupra aplicației oficia...
Malware Android Hirudo înlocuiește aplicații bancare legitime
ThreatFabric a identificat Hirudo, un malware Android care înlocuiește aplicațiile bancare legitime cu versiuni modificate ce evită verificările de securitate....
Site fals WatchGuard VPN folosit pentru furtul credențialelor
Cercetătorii Huntress au descoperit o campanie de phishing care folosește un site fals de descărcare WatchGuard VPN, promovat prin motoare de căutare, pentru a...