各位Android用户小心，常用的App也不要乱下载，小心会被Hack！
ToxicPanda木马病毒
根据《中国报》引述《Android Police》报导，资安公司Cleafy近期发现一款名为“ToxicPanda”的新型木马程式，是“TgToxic”恶意程式家族的进化版本，具有非常高的危险性。
“ToxicPanda”会通过伪装成常用的应用程序，专门针对Android设备，并拦截银行发送的一次性密码，串改系统安全设定和无障碍共嗯那个，取得装置最高权限，黑客便可通过远端操控，直接盗铃受害者的银行存款。
Cleafy威胁情报团队表示，ToxicPanda仍处于开发阶段，团队可能正在设计更进阶的攻击方式。虽然还未确认攻击者的具体身份，但所有迹象表明对方是来自香港地区的黑客组织。
目前，这款木马程式已经在全球范围内感染超过1,500部设备，主要目标为欧洲和拉丁美洲的用户，一旦被植入该程式，银行账户内的存款可能瞬间就被盗空！
会伪装成常用App！
Cleafy强调，ToxicPanda主要通过安装第三方应用程序的方式传播，常以Google Chrome浏览器、Visa、99 Speedmart及银行App等的外观进行伪装，以此让受害者和银行系统都无法轻易察觉异常交易。
拦截帐号密码和验证码
当用户不小心安装后，木马程式就会开始在后台监控，只要用户登入网络银行或使用网络支付功能，ToxicPanda就会立刻拦截账号密码和验证码并传送给黑客。
由于木马程式可以取得完全控制权，因此黑客可以在用户毫无察觉的情况下，直接远程操控手机进行转账。
不要在非官方渠道下载！
为了防范ToxicPanda的威胁，资安专家建议所有Android用户，除了Google Play Store或Galaxy Store等官方管道之外，千万不要从非官方应用商店下载任何App。
另外，用户们确保系统和应用程序都是最新版本，并且时常检查银行账户的交易记录，如果发现有任何异常一定要立刻通知银行。
-以上文章由Rojaklah小编整理报导。
相关文章：
Like Rojaklah Facebook！不出门也能知天下事～
Recent Posts
能预知死亡⁉️资深ICU护士亲曝⚡很多病患「说完这句话」都会不幸离世！
一名拥有多年ICU加护病房经验的护士分享亲身经历，透露她长期照顾临终病患时，发现许多人离世前都会说出一句相似的话，仿佛早已察觉生命正在倒数。
别傻傻交出去！路边Roadblock⚡被警察「要求查手机」律师提醒：这些情况才有权检查！
不少大马人遇到路障或交通拦检时，会担心警方突然要求检查手机，甚至有人一紧张，就急着删聊天记录、照片或其他内容。不过，警方真的可以随时要求查看你的手机吗？
MailerLite Signup Form
订阅
