ToxicPanda 银行木马进化为企业威胁

据 Zimperium zLabs 最近的研究，Android 银行木马 ToxicPanda 的新变种 ToxicPanda 2.0 已经出现。该版本增加了167个远程命令，并将攻击目标从最初的16家金融机构扩大到349款银行、电子钱包和加密货币应用。ToxicPanda 2.0 还引入了更复杂的手段来控制 Android 设备，包括通过无线调试功能获得管理员权限并长期驻留在受感染设备上。此外，该木马还利用合法的云基础设施进行传播，并设计了一种锁屏覆盖技术以捕获受害者的凭据。这些变化使得 ToxicPanda 成为一个更加成熟和危险的企业威胁。