Malware ToxicPanda evolui e usa permissões de VPN para bloquear o Google Play no Android

Fique atento, usuários de Android: o malware ToxicPanda voltou com uma grande atualização. A versão 2.0 agora abusa das permissões de serviço de VPN para criar uma interface de rede local, bloquear o Google Play e o Google Play Services e instalar cargas maliciosas sem passar pelas verificações de segurança.

O novo ataque amplia o alvo para 349 apps de bancos, criptomoedas e carteiras digitais em 16 países, usando sobreposições invisíveis, telas de bloqueio falsas e até simulações de atualização do sistema para roubar PINs, senhas e dados de pagamento. O malware também automatiza o Android Debug Bridge para obter acesso total ao dispositivo, tornando-se uma das ameaças móveis mais perigosas do momento.