ToxicPanda Android Malware’i VPN İzinlerini Kötüye Kullanıyor

ToxicPanda Android malware’i, uzun süredir hassas cihazları hedef alan bir tehdit olarak kayıtlara geçmiş olup, kademeli olarak yeteneklerini genişletmeye devam etmektedir. Son analizlerde, malware’in 349 uygulamayı hedefleyebilecek şekilde geliştirildiği ve 167 farklı uzaktan komutunu destekleyebilecek biçimde modüler hale getirildiği ortaya konmuştur.

Tehditlerin tespit edilmesi ve raporlanmasında önemli bir bulgu, malware’in VPN erişim izinlerini kötüye kullanarak Google Play Store ve benzer resmi uygulama dağıtım kanallarına erişimi bloke etmesidir. Bu teknik, cihazları yönetilen bir ortamda tutarak, kötü niyetli yazılımı kaldırma seçeneklerini sınırlamakta ve daha ileri saldırılar gerçekleştirmek için kullanıcıları daha savunmasız hale getirmektedir.

Olayın genişliği ve modüler yapısı, ToxicPanda’nın organize siber suç operasyonlarının bir parçası olduğunun açık göstergesidir. Sistem yöneticileri ve mobil cihaz yönetim (MDM) sorumlularının, izinsiz VPN yapılandırmaları ve anormal Google Play Store blokaşlarını izlemesi ve kuruluş genelinde koruyucu önlemleri güçlendirmesi gerekmektedir.

Kaynak: BleepingComputer