Synthèse
ToxicPanda revient dans une version nettement plus agressive. Le cheval de Troie bancaire détourne désormais le VPN d’Android pour bloquer les communications du Play Store et des Google Play Services, puis exploite les services d’accessibilité et de débogage afin d’étendre son contrôle sur l’appareil.
ToxicPanda revient dans une version nettement plus agressive. Le cheval de Troie bancaire détourne désormais le VPN d’Android pour bloquer les communications du Play Store et des Google Play Services, puis exploite les services d’accessibilité et de débogage afin d’étendre son contrôle sur l’appareil.
Source originale
clubic.com
ToxicPanda Android malware uses VPN permissions to block Google Play ↗
bleepingcomputer.com · 23 août
ToxicPanda 2.0 Gets a Major Upgrade, Expanding Attacks Across 16 Countries ↗
securityaffairs.com · 22 août