Вредонос ToxicPanda для Android расширился до 349 приложений и 167 команд

AI-дайджестРедакция Mimile.ai23 августа 2026 г. в 19:23

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Вредонос ToxicPanda для Android расширился до 349 приложений и 167 команд

Вредонос ToxicPanda для Android эволюционировал и теперь нацелен на 349 приложений и поддерживает 167 удалённых команд, сообщает компания Zimperium. Вредонос запрашивает VPN-разрешения, чтобы блокировать связь с Google Play перед установкой полезной нагрузки. Он также автоматизирует злоупотребление Android Debug Bridge для получения shell-доступа на заражённых устройствах.

2 источника

Вредонос ToxicPanda для Android расширился до 349 приложений и 167 команд

bleepingcomputer.com

BleepingComputer

darkreading.com

Dark Reading

Читать также

Positive Technologies обнаружила шпионскую программу DragonDoll, атакующую владельцев Android в 26 странах, включая Россию

Positive Technologies обнаружила новую шпионскую программу DragonDoll, которая атакует пользователей Android более чем в 26 странах, включая Россию. Впервые вредоносное ПО появилось этой весной при анализе атаки на пользователей из Саудовской Аравии, за два месяца специалисты собрали около 150 образцов. Жертвы, заманенные поддельным обновлением Google Chrome, рискуют потерять пароли, ПИН-коды и данные из Telegram и WhatsApp.

Атака ChainDrop заражает свыше 1300 npm-пакетов с 2 млрд загрузок в месяц

Червь ChainDrop для атак на цепочку поставок заразил более 1300 npm-пакетов с общим количеством загрузок свыше 2 миллиардов в месяц, сообщили исследователи 4 августа. Вредонос автоматически запускается при установке, похищая учётные данные разработчиков и облачные токены. Распространение произошло через взлом GitHub-аккаунта популярного мейнтейнера и использование легитимных CI/CD-пайплайнов для публикации заражённых релизов.

Кампания StopAndProtect использует почти 2 000 взломанных WordPress-сайтов для распространения вредоносного ПО и кражи данных

Исследователи Check Point отслеживают глобальную киберпреступную операцию StopAndProtect, использующую почти 2 000 взломанных WordPress-сайтов для распространения вредоносного ПО и кражи данных. Кампания, обнаруженная в середине мая 2026 года, разворачивает программы-вымогатели, похитители учётных данных и компонент блокировки экрана, а её операторы собирают файлы, скриншоты и журналы активности.

Вредонос iAuthFlow v2 добавляет ключи доступа злоумышленников во взломанные почтовые аккаунты

Исследователи Abnormal обнаружили вредоносный набор iAuthFlow v2, продаваемый на российских форумах дороже $10 000, который позволяет злоумышленникам возвращать доступ к взломанным почтовым аккаунтам даже после смены пароля. Инструмент выманивает учётные данные Google, Microsoft, iCloud или LinkedIn, затем незаметно создаёт ключ доступа, контролируемый атакующим. Abnormal рекомендует проверять ключи доступа, OAuth-токены, почтовые правила и удалять посторонние методы аутентификации.