Исследователи зафиксировали новую версию Android-трояна ToxicPanda, которая теперь умеет блокировать доступ к Google Play и поддерживает 167 удалённых команд. Вредонос научился автоматически злоупотреблять механизмом Wireless ADB, чтобы получать шелл-доступ к устройству без ведома пользователя.

Список целей заметно расширился — теперь под удар попадают сотни банковских и криптовалютных приложений. Ранее ToxicPanda был ориентирован на более узкий круг жертв, но обновлённая версия существенно увеличила охват.

Ключевая особенность — использование штатного механизма Android для отладки по Wi-Fi. Троян активирует Wireless ADB и через него выполняет команды, что позволяет обходить стандартные ограничения безопасности. Блокировка Google Play, судя по всему, используется для затруднения удаления вредоноса или обновления защитных компонентов.

По данным аналитиков, распространение идёт через поддельные приложения и фишинговые страницы, маскирующиеся под легитимный софт. Пользователям рекомендуют проверять разрешения приложений и отключать Wireless ADB, если он не используется.

Ожидается, что в ближайшее время Google выпустит обновления Play Protect для детектирования этой модификации, но пока злоумышленники сохраняют преимущество.