Ten trojan bankowy włącza VPN, żeby Google nie sprawdziło jego roboty
Najsprytniejsze w ToxicPanda 2.0 jest samo otwarcie. Zanim zainstaluje część, która kradnie, pokazuje fałszywy ekran konfiguracji z prośbą o zgodę na ustawienie VPN. Gdy tylko dotkniecie "zezwól", wykorzystuje to uprawnienie, by odciąć ruch do Google Play i Google Play Services, czyli dokładnie tego, co sprawdziłoby i zgłosiło to, co przychodzi dalej. Dopiero wtedy rozpakowuje swój ładunek i prosi o uprawnienia ułatwień dostępu.
Zespół zLabs firmy Zimperium opublikował analizę w zeszłym tygodniu. Pierwsza wersja ToxicPandy brała na cel garść aplikacji bankowych. Ta ma 167 zdalnych komend i celuje w 349 aplikacji bankowych, finansowych, portfeli elektronicznych i kryptowalut w 16 krajach. Nakłada niewidzialne warstwy na prawdziwą aplikację, by przechwycić to, co wpisujecie, wystawia bardzo przekonujący fałszywy ekran blokady, żeby zebrać PIN (procedura wymierzona w ponad 140 aplikacji), nadużywa mostka debugowania Androida, aby uzyskać dostęp do telefonu na poziomie powłoki, i ukrywa swoją pracę za podrobionym ekranem "aktualizacji systemu". Jest nawet komenda o nazwie autoBoot, która obchodzi agresywne reguły oszczędzania baterii w telefonach Xiaomi, OPPO, Vivo, Samsung i Huawei. Instalatory były rozsyłane z kubełków przechowywania Amazon AWS.
Nic z tego nie przychodzi ze Sklepu Play. Przychodzi, bo ktoś dotknął linku i ręcznie zainstalował plik APK: "nową aplikację banku", śledzenie paczki, darmową wersję płatnej gry. Obrona jest więc nudna i skuteczna. Instalujcie aplikacje Androida ze Sklepu Play albo ze sklepu producenta telefonu i nigdzie więcej, a każdą prośbę o ustawienie VPN lub włączenie ułatwień dostępu traktujcie jako twarde stop, bo bardzo niewiele uczciwych rzeczy potrzebuje jednego, a niemal nic obu.
Telefony i komputery dzielą te same konta, i właśnie tam ta sprawa dotyka waszego biurka. Kontrola prywatności i kont w Tendvane przechodzi przez to, jak jesteście zalogowani w Windowsie i co to konto odsłania. Warto zajrzeć, jeśli bankujecie też na dużym ekranie.