Malware · 49 giorni fa
Zimperium ha scoperto ToxicPanda 2.0, un Android banking Trojan che allarga il bersaglio a oltre 140 app bancarie e crypto e a 349 istituti finanziari. Il punto non è un bug di Android: il malware usa permessi legittimi del sistema per restare dentro e per tornare sul dispositivo anche dopo la rimozione dell'app malevola.
Il trucco è prendere il controllo dove l'utente si fida del telefono. ToxicPanda sovrappone una finta schermata di login all'app reale, così password e PIN finiscono nella finestra dell'attaccante; in più abusa di Accessibility, wireless debugging e MDM per ottenere comandi ad alto privilegio, aggirare i prompt di consenso e mantenere la persistenza. Può anche rubare le credenziali di sblocco del dispositivo, trasformando un singolo endpoint compromesso in un accesso duraturo.
Per chi gestisce flotte Android, il segnale è che sideloading, accessibilità e opzioni sviluppatore sono parte della superficie d'attacco quanto le app finanziarie stesse. Qui non c'è una patch da applicare: resta da governare chi ottiene quei permessi e monitorare quando si attivano sui dispositivi gestiti.
5 fonti che coprono questa storia
ToxicPanda Banking Trojan Matures Into Enterprise Threat
The latest version of the Android malware has new features that expand its global reach and put more than users' financial applications at risk.
ToxicPanda Android malware uses VPN permissions to block Google Play
The ToxicPanda Android malware has evolved with new malicious functionality, expanding its targeting to 349 applications and adding support for 167 remote commands.
Banking Trojans Manic, Grandoreiro, ToxicPanda 2.0 in the Spotlight
The spyware-equipped Manic, a persistent Grandoreiro campaign in Latin America and Europe, and an expanded ToxicPanda 2.0 malware.
ToxicPanda 2.0 and GoldDigger Expand Android Banking Attacks with On-Device Fraud
ToxicPanda 2.0 adds 167 remote commands, targets 349 financial institutions, and uses Android accessibility to harvest PINs.
Updated ToxicPanda Variant Targets 140+ Banking and Crypto Apps
Zimperium lifts the lid on the ToxicPanda 2.0 Android banking Trojan
Part of the PlainSec briefing for 2026-08-25