Uma nova versão do malware bancário ToxicPanda está ampliando sua capacidade de ataque contra usuários de dispositivos Android. Batizada de ToxicPanda 2.0, a ameaça passou a mirar 349 aplicativos bancários e de criptomoedas distribuídos por 16 países.
A evolução chama atenção não apenas pela quantidade de instituições que podem ser atacadas, mas principalmente pelo nível de controle que os criminosos conseguem exercer sobre um aparelho comprometido.
O malware agora possui suporte para 167 comandos remotos, permitindo que seus operadores executem diferentes ações diretamente no smartphone infectado.
Malware transforma celular em ferramenta para fraude
Uma das características mais perigosas desse tipo de ameaça é a capacidade de interferir no funcionamento normal do aparelho.
Depois da infecção, os criminosos podem utilizar comandos enviados remotamente para coletar informações e manipular determinadas funções do sistema.
O objetivo final é facilitar o roubo de credenciais e a realização de fraudes financeiras.
Em vez de depender apenas de uma página falsa solicitando senha, o malware pode acompanhar diferentes etapas realizadas no próprio dispositivo.
Bancos e criptomoedas estão na mira
A lista de 349 aplicativos inclui serviços financeiros tradicionais e plataformas relacionadas a ativos digitais.
A expansão para diferentes países demonstra uma tentativa dos operadores de aumentar significativamente o alcance da campanha.
Aplicativos de criptomoedas são alvos especialmente valiosos porque uma transferência realizada para uma carteira controlada pelos criminosos pode ser extremamente difícil de reverter.
No setor bancário, os invasores também procuram capturar credenciais e informações que permitam assumir o controle das contas.
Controle remoto aumenta o perigo
O suporte a 167 comandos mostra que o ToxicPanda está evoluindo de um simples ladrão de informações para uma ferramenta de acesso remoto muito mais completa.
Quanto maior a quantidade de ações disponíveis, maior é a capacidade do operador de adaptar o ataque ao ambiente encontrado.
Esse tipo de evolução também dificulta a defesa, porque diferentes recursos podem ser ativados dependendo do aparelho, do aplicativo financeiro utilizado e das informações disponíveis.
Android continua sendo alvo estratégico
O Android possui bilhões de dispositivos ativos e concentra uma enorme quantidade de aplicativos bancários e carteiras digitais.
Essa popularidade torna o sistema um alvo atraente para grupos especializados em malware financeiro.
Muitas campanhas tentam convencer usuários a instalar aplicativos fora das lojas oficiais, frequentemente apresentados como atualizações, ferramentas, serviços financeiros ou programas legítimos.
Depois de instalado, o aplicativo malicioso pode solicitar permissões que ampliam seu acesso ao aparelho.
Como reduzir o risco
Usuários devem evitar instalar arquivos APK recebidos por mensagens, redes sociais ou páginas desconhecidas. Aplicativos bancários devem ser obtidos diretamente das lojas oficiais ou pelos canais indicados pelas próprias instituições.
Também é importante observar pedidos incomuns de permissões, especialmente quando um aplicativo solicita acesso a funções que aparentemente não possuem relação com sua finalidade.
Manter o Android e os aplicativos atualizados adiciona outra camada importante de proteção.
A evolução do ToxicPanda mostra como o malware bancário para dispositivos móveis está se tornando mais sofisticado. O smartphone deixou de ser apenas um aparelho que armazena informações pessoais: ele também funciona como carteira, banco e ferramenta de autenticação — tornando seu controle extremamente valioso para criminosos.
