ToxicPanda 2.0 bloquea Google Play con permisos de VPN
El malware ToxicPanda 2.0 usa permisos de VPN para bloquear Google Play. Interfiere con actualizaciones y verificaciones de seguridad en dispositivos Android.
El malware ToxicPanda 2.0 usa permisos de VPN para bloquear Google Play. Interfiere con actualizaciones y verificaciones de seguridad en dispositivos Android.
Por qué importa: ToxicPanda 2.0 utiliza VPN para bloquear comunicaciones con Google Play
Imagen de referencia: BleepingComputer.
Lo esencial
El malware requiere permisos de VPN para crear una interfaz local
Bloquea comunicación a Google Play antes de instalar su carga útil
Incluye módulo que recopila PINs de 140 apps financieras y criptográficas
Funcionalidades avanzadas del malware
ToxicPanda 2.0 permite 167 comandos remotos y ataca 349 aplicaciones en 16 países.
Imagen de referencia: BleepingComputer.
Mecanismos de engaño al usuario
El malware muestra pantallas falsas de actualización y simula la pantalla de bloqueo para capturar contraseñas.