ToxicPanda 악성코드, VPN 권한을 활용해 Google Play 통신 차단
ToxicPanda 2.0은 VPN 서비스 권한을 요청해 네트워크 트래픽을 제어하며 Google Play와의 통신을 차단하고, 악성코드 페이로드를 설치한 후 접근성 서비스 권한을 추가로 요청한다. 이 악성코드는 167개 원격 명령어와 349개 금융 앱을 표적으로 한 피싱 오버레이를 지원하며, ADB를 악용해 장치에 쉘 접근 권한을 얻는 기능도 포함된다.
(새 창에서 원문 열기)