// PUNTO INFORMATICO — CYBERSECURITY
ToxicPanda ruba dati da 349 app Android e blocca Google Play
I ricercatori di Zimperium hanno individuato la versione 2.0 di ToxicPanda, un noto trojan bancario per Android che sfrutta i servizi di accessibilità per rubare dati da 349 app bancarie, finanziarie e di criptovalute. È stato inoltre aggiunto il supporto per 167 comandi remoti. Può anche bloccare le comunicazioni di rete dal Google Play. Al momento non sono arrivati commenti da Google.
ToxicPanda viene distribuito tramite file APK, quindi è nascosto in app non pubblicate sul Play Store. Come tutti i trojan bancari sfrutta i servizi di accessibilità per sovrapporre un’interfaccia fasulla a quella delle app e intercettare gli input degli utenti. Rispetto alla prima versione c’è un novità di rilievo. Le app infette chiedono i privilegi di VPN per controllare il traffico di rete. Ciò permette di bloccare vari azioni di sicurezza, come la verifica delle app e l’esecuzione della scansione con Play Protect.
Il malware utilizza inoltre il Wireless ADB (introdotto con Android 11) per ottenere privilegi elevati e l’accesso a livello di shell, aggirando quindi le restrizioni del sistema operativo. La nuova versione può catturare anche PIN, password e sequenza del lock screen mostrando un’interfaccia fasulla (overlay).
Dopo l’installazione, ToxicPanda effettua una scansione per identificare le app installate. L’elenco viene quindi inviato al server remoto. Quando l’ignaro utente avvia una delle 349 app supportate, il malware scarica dal server la corrispondente interfaccia fasulla che consente di intercettare PIN, password e altri input. I cybercriminali possono così svuotare conti correnti e wallet di criptovalute.
Per nascondere le azioni in background viene visualizzata una falsa schermata di aggiornamento. ToxicPanda supporta 167 comandi remoti. Alcuni sono tipici di uno spyware, come quelli per catturare screenshot e attivare la fotocamera. Il consiglio è non installare app da fonti sconosciute e utilizzare un antivirus aggiornato.