ToxicPanda je novi zlonamjerni softver koji je već zarazio više od 1.500 Android uređaja. Ovaj malware, koji potiče iz Kine, posebno cilja korisnike u Europi i Latinskoj Americi, a može brzo isprazniti bankovne račune svojih žrtava.
Poznat kao “bankarski trojanac”, ToxicPanda ima sposobnost pokretanja prijenosa novca, presretanja jednokratnih lozinki poslanih putem SMS-a ili aplikacija za autentifikaciju, te manipuliranja korisničkim unosima. Ovaj softver pokušava zaobići sigurnosne mjere banaka tako što provodi provjere identiteta i koristi tehnike otkrivanja sumnjivog ponašanja.
ToxicPanda je posebno opasan jer se maskira kao pouzdane aplikacije, poput Google Chromea ili popularnih bankovnih aplikacija. Iako korisnici moraju dati dozvolu za pristup Androidovim uslugama, mnogi nisu svjesni da je njihov uređaj ugrožen sve dok ne primijete da su im računi ispražnjeni.