ToxicPanda 2.0 và GoldDigger mở rộng tấn công ngân hàng trên Android
"Security researchers reported an updated ToxicPanda 2.0 Android banking trojan with 167 remote commands, expanded global targeting, PIN harvesting, overlay-based credential theft, and abuse of Android accessibility and Wireless Debugging to gain elevated access. The same report also described a new GoldDigger campaign using packing and anti-analysis techniques to impersonate apps, abuse accessibility services, and perform on-device fraud, with both families using WebSocket-based C2 and cloud-hosted delivery infrastructure; no CVEs were mentioned."
Tăng rủi ro đánh cắp thông tin đăng nhập, gian lận trên thiết bị và leo thang đặc quyền; các cơ chế overlay và accessibility abuse khiến phát hiện khó hơn.
Có thể gây mất tiền trực tiếp, gián đoạn truy cập tài khoản và tăng chi phí hỗ trợ/ứng cứu; tổ chức cần siết quản lý thiết bị di động và giám sát giao dịch.
Các nhà nghiên cứu an ninh ghi nhận hai chiến dịch mã độc Android mới/được nâng cấp nhắm vào người dùng ngân hàng và tiền mã hóa. ToxicPanda 2.0 (còn gọi là TgToxic) được bổ sung 167 lệnh từ xa, mở rộng phạm vi nhắm mục tiêu toàn cầu và có quy trình thu thập PIN cho hơn 140 ứng dụng ngân hàng và tiền mã hóa. Mã độc này lạm dụng Android accessibility service để đọc giao diện, dùng lớp phủ (overlay) để đánh cắp thông tin đăng nhập, và khai thác Wireless Debugging/ADB nhằm leo thang đặc quyền trên thiết bị bị xâm nhập.
Chiến dịch GoldDigger mới cũng sử dụng kỹ thuật packing và anti-analysis để che giấu mã, giả mạo ứng dụng hãng hàng không và bán lẻ, đồng thời lạm dụng accessibility services để thực hiện gian lận ngay trên thiết bị. Theo báo cáo, GoldDigger có thể mô phỏng thao tác người dùng, chèn nhập liệu vào ứng dụng ngân hàng, thu thập danh bạ, SMS và truyền dữ liệu qua WebSocket C2.
Khuyến nghị: rà soát ứng dụng đã cài, gỡ bỏ ứng dụng lạ, kiểm tra kỹ quyền accessibility và Device Administrator, chỉ cài từ nguồn tin cậy, cập nhật hệ điều hành thường xuyên, bật 2FA và theo dõi giao dịch ngân hàng bất thường.