Киберпреступники снова атаковали владельцев смартфонов в Польше Эксперты по кибербезопасности бьют тревогу по поводу возвращения чрезвычайно опасного вредоносного ПО, которое может взять под полный контроль телефон, украсть данные входа в мобильный банкинг и, следовательно, опорожнить счет жертвы. Мы говорим о вирусе, известном как Токсичная пандаЭто выдает себя за популярные приложения и обновления системы для заражения устройств Android. Угроза реальна и затрагивает сотни тысяч поляков, особенно пользователей популярных моделей телефонов. Инфекция трудно обнаружить и еще труднее удалить, так как вредоносное ПО активно блокирует стандартные методы деинсталляции. Знание его действий и методов защиты имеет решающее значение для того, чтобы не потерять сбережения.
Что такое токсическая панда и почему она так опасна?
ToxicPanda - это продвинутый банковский троян, который был впервые идентифицирован аналитиками безопасности в 2022 году. После периода меньшей активности в последние месяцы он вернулся с удвоенной силой, и его целью стали пользователи в Европе, включая Польшу. Его главной задачей является Кража данных аутентификации банковских приложений перехват одноразовых кодов авторизации, что открывает прямой путь к деньгам жертвы киберпреступникам.
Опасность этого вредоносного ПО заключается в его сложном механизме работы. В отличие от более простых вирусов, ToxicPanda не ограничивается отображением рекламы или замедлением работы телефона. После того, как устройство заражено, оно нацелено на получение разрешений для так называемых. Доступность услуг Android. Это расширенные разрешения, которые позволяют приложениям имитировать действия пользователя, читать содержимое экрана и контролировать интерфейс. В руках киберпреступников это становится мощным инструментом для избежания безопасности, включая даже двухступенчатую проверку.
Последствия заражения могут быть катастрофическими. Жертвы могут потерять не только свои текущие банковские счета, но и стать объектом кражи личных данных. Преступники, имеющие доступ к персональным данным, могут заимствовать или совершать иное мошенничество от имени потерпевшего. Именно поэтому так важно понимать, как происходит заражение и как от него защититься.
Как работает вирус? Изучите механизм атаки шаг за шагом
Сценарий атаки с использованием ToxicPanda обычно тщательно спланирован. Преступники используют социотех, чтобы заставить пользователя самостоятельно устанавливать вредоносные программы. Чаще всего вирус распространяется через Фальшивые сайтыЭто похоже на бред официальных сайтов известных компаний или сервисов. Пользователь может посетить такой сайт по подготовленной ссылке в SMS, электронной почте или рекламе в социальных сетях.
На поддельной странице пострадавшего информируют о необходимости загрузки срочного обновления, например для браузера. Google Chrome или другое популярное приложение. Загружаемый файл APK фактически является носителем троянца ToxicPanda. После установки приложение просит предоставить ему широкие привилегии, включая ключевые права доступа. Многие пользователи, привыкшие принимать согласие, невольно дают преступникам полный контроль над устройством.
Когда ToxicPanda получает необходимые разрешения, она может:
- Получите полный контроль над своим смартфоном, имитация касания экрана и ввода текста.
- Запишите все, что вы печатаете на клавиатуре (так называемый keylogging), включая логины, пароли и номера кредитных карт.
- Отображение ложных экранов входа (caps) Реальные банковские приложения для перехвата данных.
- Захват входящих SMS-сообщений, включая одноразовые коды авторизации от банков, эффективно обходя двухэтапную проверку.
- Скрыть свое присутствие Попытки блокировки установки.
Данные, собранные таким образом, немедленно отправляются на серверы, контролируемые преступниками, которые могут войти на банковский счет жертвы и украсть средства.
Какие телефоны наиболее уязвимы? Проверьте, находитесь ли вы в группе риска
Анализ экспертов по кибербезопасности показывает, что создатели ToxicPanda фокусируют свои атаки на конкретные группы устройств. Это не совпадение. Они нацелены на Самые популярные и часто дешевые серии смартфоновкоторые имеют огромную базу пользователей. Чем больше людей используют данную модель, тем больше вероятность массированной атаки.
В группу высокого риска в первую очередь входят владельцы смартфонов из следующих серий:
- Samsung Galaxy A (например, A52, A32, A13)
- Xiaomi Redmi (например, Redmi Note 11, Redmi 9, Redmi 10)
- Оппо А. (например, Oppo A16, Oppo A54)
Наличие телефона одной из этих серий автоматически не означает, что устройство заражено. Это свидетельствует о том, что пользователи должны особая бдительность. Популярность этих моделей заставляет преступников часто оптимизировать свои вредоносные программы именно с точки зрения их программного обеспечения и спецификаций, что повышает эффективность атаки. Обратите внимание, что вирус может заразить любой телефон Android, если вы не соблюдаете основные правила безопасности.
Как удалить ToxicPanda? Это сложнее, чем ты думаешь.
Одной из самых больших проблем, связанных с ToxicPanda, является ее удаление. Троянец был разработан для активной защиты от удаления. После получения привилегий администратора устройства или доступа к функции удобства, блокирует возможность ввода настроек приложения и использования опции «Удалить». Попытки отключить предоставленные ему полномочия также терпят неудачу.
Стандартных методов, таких как сканирование телефона с помощью антивирусной программы, может быть недостаточно, если вирус глубоко проник в систему. В такой ситуации единственным эффективным, но техническим решением является Удалите приложение вручную с помощью компьютера и инструмента Android Debug Bridge (ADB).. Это метод, предназначенный для продвинутых пользователей.
Чтобы удалить вирус с помощью ADB, вы должны:
- Установите инструменты ADB на свой компьютер.
- Включите режим разработки и опцию на вашем телефоне USB отладка.
- Подключите телефон к компьютеру через USB-кабель и авторизуйте подключение.
- Откройте терминал на компьютере (командная строка) и введите следующие команды для остановки и удаления вредоносного приложения (примером является название пакета «com.example.mysoul»).
adb shell am force-stop com.example.mysoul
деинсталлировать com.exmple.mysoul
Примечание: Если у вас нет опыта использования АБР, не пробуйте этот метод самостоятельно. Недействительное использование команд может повредить программное обеспечение вашего телефона. В этом случае самым безопасным решением является Обратиться в профессиональный сервис GSMЭто позволит безопасно удалить вирус. В крайнем случае может потребоваться восстановить ваш телефон в заводских настройках, что приведет к потере всех данных.
Читать далее:
Опасный вирус атакует телефоны поляков. Эксперты предупреждают, он может очистить счет!
