Ce malware bancaire détourne le VPN d’Android pour neutraliser les protections système et siphonner vos identifiants

Introduction
Le cheval de Troie bancaire ToxicPanda a évolué vers une version beaucoup plus agressive sur Android.

• Il détourne le VPN du dispositif pour couper les communications du Play Store et de Google Play Services, isolant ainsi l’appareil du réseau officiel.
• Le malware exploite les services d’accessibilité et de débogage afin d’obtenir des privilèges supplémentaires et de contrôler davantage le système.
• Cette nouvelle capacité d’escalade permet à ToxicPanda d’étendre son emprise, rendant la détection et la suppression plus difficiles pour les utilisateurs et les solutions de sécurité.