Банковский Android-троян ToxicPanda выводит деньги с вашего счёта

Банковский Android-троян ToxicPanda выводит деньги с вашего счёта

Банковский Android-троян ToxicPanda выводит деньги с вашего счёта

Более 1500 мобильных устройств на Android подверглись атаке операторов вредоносной программы ToxicPanda. Обосновавшись в системе, этот троян может осуществлять несанкционированные банковские переводы.

ToxicPanda подробно описан в новом отчёте специалистов компании Cleafy. В частности, специалисты отмечают следующие функциональные возможности вредоноса:

«Основная задача ToxicPanda — организовать вывод денег, используя известные методы вроде перехвата контроля над аккаунтом (ATO) или “мошенничества на устройстве“ (on-device fraud — ODF)».

«Для этого трояну необходимо обойти защитные меры банка, предусматривающие проверку личности и аутентификацию клиентов, а также включающие детектирование нетипичного поведения и выявление подозрительных переводов денег».

Исследователи полагают, что за ToxicPanda стоят говорящие на китайском языке киберпреступники. Функциональные возможности вредоноса похожи на другого Android-трояна — TgToxic, который способен перехватывать учётные данные и средства из криптокошельков.

Кроме того, всё указывает на сырую версию ToxicPanda, которую в будущем, вероятно, доработают. Например, авторы пока не реализовали обфускацию и отказались от использования Automatic Transfer System (ATS).

 

ToxicPanda проникает на девайсы с помощью сторонней загрузки, после чего использует специальные возможности Android (accessibility services) для получения доступа к пользовательскому вводу и данным из других приложений.

Наибольшее число заражённых устройств обнаружилось в Италии (56,8%), за которой идут Португалия (18,7%), Гонконг (4,6%), Испания (3,9%) и Перу (3,4%).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Ущерб от действий телефонных мошенников превысит 250 млрд руб. в 2024-м

Для крупнейших российских компаний высокий уровень безопасности сервисов начинает становиться важным конкурентным преимуществом. В итоге ИБ перестает быть сугубо затратной статьей.

Как отметил генеральный директор ГК «Солар», вице-президент «Ростелекома» по информационной безопасности Игорь Ляпунов, информационная безопасность перестала быть сугубо затратной статьей.

Ее высокий уровень стал важным фактором конкурентоспособности, который повышает лояльность клиентов. В итоге, как сделал вывод Игорь Ляпунов, кибербез перестал быть сугубо затратной статьей для бизнеса.

Генеральный директор, председатель правления «Почты России» Михаил Волков согласился с данной оценкой. Особенно в условиях высокого запроса на дальнейшее развитие цифровых сервисов, в том числе для модернизации почтовых услуг, как новых, так и традиционных, которые должны оказываться в любую погоду, в том числе в условиях атак. Однако, как обратил внимание Михаил Волков, обратной стороной повышения доверия является снижение собственной ответственности людей, что требует значительных усилий по повышению уровня кибергигиены широких масс.

Генеральный директор «Вымпелкома» Сергей Анохин назвал безопасность важным фактором доверия со стороны клиентов, покупателей и заказчиков, как индивидуальных, так и корпоративных. Дополнительно антифрод-платформы стали важным фактором сотрудничества не только внутри одной отрасли, но и между разными отраслями и ведомствами.

Заместитель министра цифрового развития, связи и массовых коммуникаций РФ Александр Шойтов заявил, что с технической точки зрения обновленная версия платформы «Антифрод», которая будет охватывать не только операторов, но и банки и правоохранительные органы уже готова. Ее промышленная эксплуатация начнется в 2025 году.

Заместитель председателя правления Сбербанка Станислав Кузнецов дал прогноз, согласно которому общий уровень ущерба российской экономики в 2024 году превысит 1 трлн рублей, а украденного телефонными мошенниками — 250 млрд рублей. Он особо отметил, что объем ущерба от мошенничества продолжает расти, несмотря на то, что количество звонков текущей осенью снизился втрое против пиковых значений, которые были достигнуты в марте. В качестве позитивных факторов Станислав Кузнецов отметил ускорение принятия решений для противодействия угрозам и консолидацию усилий игроков рынка.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru