Navegación

ToxicPanda 2.0 y GoldDigger amplían los ataques a la banca en Android con fraudes en el propio dispositivo.

fuente: https://thehackernews.com/2026/08/toxicpanda-20-and-golddigger-expand.html

Investigadores de ciberseguridad han revelado una versión actualizada de ToxicPanda (también conocido como TgToxic) que incluye mejoras significativas, como un conjunto de 167 comandos remotos, y amplía su alcance global.

En un informe publicado el miércoles, Zimperium zLabs indicó que este malware para Android también cuenta con un método para robar PIN que afecta a más de 140 aplicaciones bancarias y de criptomonedas. Se sabe que ToxicPanda ha estado activo desde al menos julio de 2022.

"Al explotar el servicio de accesibilidad de Android, los ciberdelincuentes pueden robar todos los elementos de la interfaz de usuario, además de un mecanismo de robo de credenciales basado en superposiciones que afecta a 349 instituciones financieras [en 16 países]. En comparación con la versión anterior, que solo afectaba a 16 aplicaciones bancarias, esta última versión demuestra una expansión significativa en su alcance y capacidades", afirmó el investigador de seguridad Vishnu Pratapagiri.

Últimas noticias

05 DE SEPTIEMBRE, 2026

El cliente de escritorio de Microsoft Teams no se carga en sistemas Windows – Microsoft está investigando.

Microsoft está investigando un problema que provoca que algunos usuarios de Windows experimenten retrasos significativos o incluso fallos al iniciar el cliente...

Leer artículo
05 DE SEPTIEMBRE, 2026

Google Workspace integra las funciones de Gemini Live.

A medida que la inteligencia artificial generativa evoluciona progresivamente, pasando de las indicaciones de texto estático a las interacciones de voz bidirecc...

Leer artículo
05 DE SEPTIEMBRE, 2026

Trezor afirma que la filtración de datos de ShipMonk expuso la información de 67.000 clientes estadounidenses.

El fabricante de monederos de hardware Trezor reveló el viernes que otros 67.000 clientes de EE. UU. se vieron afectados por una filtración de datos en su prove...

Leer artículo