Китайский вирус ToxicPanda представляет угрозу для банков в Европе и Латинской Америке

Китайский вирус ToxicPanda представляет угрозу для банков в Европе и Латинской Америке
Китайский вирус ToxicPanda представляет угрозу для банков в Европе и Латинской Америке
В октябре 2024 года команда Cleafy выявила новую вредоносную кампанию на Android, связанную с банковским трояном ToxicPanda, который отличается от других вредоносных программ своей методикой работы.

Изначально исследователи связали этот вредонос с TgToxic, который распространялся в Юго-Восточной Азии, но позже выяснили, что ToxicPanda использует другой код и обладает новыми функциями, что дало основание выделить его как отдельный вирус. Главная задача ToxicPanda — захватить контроль над устройством для проведения банковских переводов с помощью техники On-Device Fraud (ODF). Это позволяет трояну обходить системы безопасности банков, предназначенные для проверки личности клиента.

Эксперты отметили, что ботнет ToxicPanda уже заразил более 1500 устройств в таких странах, как Италия, Португалия, Испания и Перу. При этом Италия — основной регион атаки, где заражено около 57% всех устройств. Атаки направлены на 16 банков.

Предположительно, создатели вируса говорят на китайском, что является редкостью для атак, нацеленных на Европу и Латинскую Америку.

Вирус распространяется с помощью вредоносных приложений, которые маскируются под известные программы, например, Google Chrome и Visa, или под приложения для знакомств. Таким образом злоумышленники обманом заставляют людей устанавливать троян. Судя по исходному коду, разработка находится на ранней стадии, некоторые команды в коде лишь обозначены как «пустые», без фактической реализации.

С технической стороны у ToxicPanda есть ряд возможностей для кибератак. Вредонос может управлять устройством удалённо, получать доступ к одноразовым паролям, чтобы обходить двухфакторную аутентификацию, и скрывать своё присутствие с помощью сложных методов маскировки. При этом, в отличие от старых версий TgToxic, в ToxicPanda убрали автоматическую систему переводов, что упростило структуру вируса.

Среди других особенностей ToxicPanda — возможность скрывать и блокировать доступ к системным настройкам, использованию средств безопасности и управлению разрешениями. Такие функции помогают скрывать троян на устройстве и затрудняют удаление.

Технические аспекты кампании подтверждают, что вредоносная программа ориентирована на прямое взаимодействие с заражёнными устройствами, предоставляя операторам возможности по ручному управлению и обходу банковской защиты. Более того, троян записывает и передаёт на C2-сервер скриншоты пользователя, что позволяет собирать снимки экрана с учетными данными для входа в приложение банка.

Инфраструктура вируса настроена таким образом, что использует жёстко прописанные домены для связи с C2-сервером. Такой механизм облегчает управление ботнетом, но снижает гибкость в случае, если домены будут заблокированы. ToxicPanda также использует шифрование для защиты передаваемых данных.

Доступ к панели управления ботнетом позволил команде Cleafy понять, как хакеры контролируют заражённые устройства и проводят мошеннические операции. Такие сведения помогают аналитикам разрабатывать меры противодействия и предотвращать дальнейшее распространение вируса. ToxicPanda показывает, что угрозы банковским приложениям в Европе и Латинской Америке растут, и требует от компаний усиления защиты мобильных устройств.


Распечатать
14 марта 2025 Европейский союз рассмотрит возможность исключения трех россиян из санкционного списка
14 марта 2025 В Белом доме рассматривают военные варианты восстановления контроля над Панамским каналом
14 марта 2025 Банкротство как способ укрытия: Татьяна Великодная пытается сохранить незаконно приобретенное имущество
14 марта 2025 WhatsApp старается навести порядок в групповых чатах с помощью новой функции
14 марта 2025 Apple объявляет о значительном обновлении интерфейса для iPhone, iPad и Mac
14 марта 2025 Ляйсан Утяшева насмехается над Меган Маркл из-за "рецепта" с крендельками
14 марта 2025 Деньги под грифом "секретно": как вице-премьер Денис Мантуров создал империю вместе с другом Путина
14 марта 2025 Бизнес-структуры Гульсины Миннихановой: каким образом ресторанный бизнес в Сочи связан с элитами Татарстана?
14 марта 2025 В Совете Федерации предложили сделать обязательной установку измельчителей отходов в квартирах для россиян
14 марта 2025 В КНДР провели публичную казнь троих человек за попытку бегства из страны
14 марта 2025 Пропавшие миллионы: власти Антигуа продали яхту Андрея Гурьева
14 марта 2025 Ученые обнаружили новые доказательства возможного существования жизни под поверхностью Марса
13 марта 2025 Госдума планирует смягчить наказание за репосты в соцсетях и предоставить время для исправления
13 марта 2025 Израильские силы атаковали командный центр протурецких сил в Дамаске, в результате чего были убиты высокопоставленные командиры
13 марта 2025 На Дальнем Востоке полицейские довели девушку до истерики, когда эвакуировали её автомобиль
13 марта 2025 Казахстан и Таджикистан возглавляют список стран по количеству переселенцев в Россию в 2024 году
13 марта 2025 Руководители компаний критикуют политику Трампа в приватной обстановке
13 марта 2025 Латвия готова убрать Михаила Фридмана из санкционного списка ЕС
13 марта 2025 Визит Стивена Уиткоффа в Москву: встреча с Путиным пройдет в закрытом формате
13 марта 2025 Трамп высказался по поводу заявлений Путина о перемирии и переговорах с Киевом