ToxicPanda torna in una versione molto più evoluta. ToxicPanda 2.0 prende ora di mira 349 app bancarie, finanziarie, e-wallet e crypto in 16 Paesi, aggiungendo 167 comandi remoti, maggiore persistenza e nuove tecniche per sottrarre credenziali.

ToxicPanda torna a far parlare di sé e questa volta la minaccia sembra essere cresciuta parecchio.

Il malware era stato individuato per la prima volta nel 2024. Già allora aveva attirato l’attenzione per la capacità di compromettere dispositivi e mettere a rischio le informazioni bancarie degli utenti.

Ora i ricercatori di Zimperium zLabs hanno individuato ToxicPanda 2.0, una nuova versione decisamente più completa.

Il numero che colpisce immediatamente è quello delle applicazioni prese di mira.

Il Trojan sarebbe infatti progettato per interessare 349 app legate a banche, servizi finanziari, portafogli digitali e criptovalute, distribuite in 16 Paesi.

Non è quindi soltanto un aggiornamento tecnico. ToxicPanda 2.0 amplia sensibilmente anche la scala della campagna.

ToxicPanda 2.0 prende di mira 349 app finanziarie

Secondo Zimperium, la nuova variante espande in modo importante sia le proprie capacità sia il numero di obiettivi.

La versione originale concentrava il furto di credenziali su un gruppo più limitato di applicazioni bancarie.

Con ToxicPanda 2.0 il numero sale fino a 349 applicazioni.

Tra gli obiettivi non troviamo soltanto le tradizionali app bancarie.

La lista comprende anche servizi finanziari, e-wallet e applicazioni legate al mondo delle criptovalute.

La distribuzione interessa complessivamente 16 Paesi, elemento che mostra come la minaccia stia assumendo una dimensione molto più ampia.

Zimperium descrive questa evoluzione come un’espansione significativa delle capacità tecniche e della portata della campagna fraudolenta.

ToxicPanda 2.0 dispone di 167 comandi remoti

Uno degli elementi più preoccupanti riguarda il controllo che il malware può ottenere sul dispositivo compromesso.

La nuova versione introduce 167 comandi remoti.

Questo significa che chi controlla ToxicPanda può impartire un numero molto elevato di istruzioni allo smartphone infetto.

Non si parla quindi soltanto del furto passivo di alcune informazioni.

Il malware può essere utilizzato per effettuare diverse operazioni sul dispositivo e mantenere il controllo nel tempo.

Più persistenza sullo smartphone infetto

Zimperium segnala infatti una maggiore capacità di mantenere la persistenza.

In termini semplici, il malware cerca di restare operativo sul telefono per periodi più lunghi, riducendo le possibilità che la compromissione venga risolta facilmente.

È un aspetto importante.

Più tempo un Trojan rimane sul dispositivo, maggiori diventano le opportunità per raccogliere informazioni oppure intervenire sulle attività dell’utente.

ToxicPanda 2.0 non si limita quindi ad ampliare il numero delle app prese di mira. Cerca anche di rendere più solido il controllo sullo smartphone.

Furto delle credenziali e abuso di ADB

La nuova variante aggiunge diverse tecniche avanzate.

Tra quelle indicate dai ricercatori troviamo il furto delle credenziali bancarie, una delle funzioni centrali di questo tipo di malware.

ToxicPanda 2.0 può cercare di ottenere le informazioni necessarie per accedere ai servizi finanziari dell’utente.

Zimperium segnala inoltre un sistema automatizzato per abusare di ADB, Android Debug Bridge.

ADB è uno strumento legittimo utilizzato per comunicare con i dispositivi Android durante operazioni di sviluppo e diagnostica.

In questo caso, però, il malware proverebbe a sfruttarlo per aumentare le proprie capacità sul dispositivo compromesso.

Tra le nuove tecniche compare anche il furto delle credenziali della schermata di blocco.

La combinazione tra accesso remoto, credenziali e persistenza rende quindi ToxicPanda 2.0 sensibilmente più pericoloso rispetto alla prima versione.

Il malware sfrutta anche funzioni legittime di Android

Nico Chiaraviglio, Chief Scientist di Zimperium zLabs, sottolinea proprio l’evoluzione osservata nelle minacce mobile.

Secondo il ricercatore, ToxicPanda 2.0 dimostra quanto rapidamente il malware destinato agli smartphone continui a diventare più sofisticato.

La minaccia non punta più soltanto a sottrarre credenziali.

Può automatizzare la compromissione del dispositivo, ampliare il numero di servizi finanziari presi di mira e abusare di funzioni Android legittime per ottenere maggiore controllo.

È un aspetto importante perché molte tecnologie utilizzate dal sistema operativo hanno scopi perfettamente validi.

Il problema nasce quando vengono sfruttate da software malevolo per compiere operazioni differenti da quelle previste.

Nessun motivo per farsi prendere dal panico

I numeri di ToxicPanda 2.0 sono sicuramente importanti, ma non significa che qualsiasi smartphone Android sia automaticamente compromesso.

La scoperta deve soprattutto ricordare quanto sia importante prestare attenzione alle applicazioni e ai file che installiamo.

Evitare software proveniente da fonti poco affidabili resta una delle precauzioni più semplici.

Lo stesso vale per file ricevuti attraverso canali sospetti oppure siti poco conosciuti.

Un malware bancario diventa realmente pericoloso quando riesce a entrare sul dispositivo e ottenere le autorizzazioni necessarie per operare.

Per questo la prudenza durante l’installazione delle applicazioni rimane fondamentale.

ToxicPanda 2.0 mostra come stanno cambiando i malware

La differenza rispetto alla prima generazione è evidente.

349 applicazioni finanziarie, 16 Paesi e 167 comandi remoti descrivono una minaccia molto più ambiziosa.

A questo si aggiungono maggiore persistenza, furto delle credenziali della schermata di blocco, abuso automatizzato di ADB e tecniche più avanzate per compromettere Android.

Zimperium ha pubblicato anche un’analisi tecnica completa con gli indicatori di compromissione per chi vuole approfondire il comportamento del malware.

Per gli utenti comuni, invece, il messaggio resta più semplice.

Non serve allarmarsi, ma vale la pena mantenere alta l’attenzione.

ToxicPanda 2.0 conferma che i Trojan bancari stanno diventando più sofisticati, più automatizzati e capaci di colpire un numero sempre maggiore di servizi finanziari.