Alerta Máximo: Novas Versões de Malware Bancário Ameaçam Usuários Android Globalmente

O ToxicPanda 2.0, também conhecido como TgToxic, é uma versão atualizada e perigosa de malware bancário para Android. Ele utiliza uma série de táticas sofisticadas, principalmente o abuso dos serviços de acessibilidade do sistema, para roubar credenciais financeiras. Este malware realiza ataques de sobreposição, mascarando telas legítimas para capturar PINs e outras informações sensíveis em mais de 140 aplicativos de bancos e criptomoedas. A gravidade se intensifica com a capacidade de depuração wireless via ADB, uma funcionalidade que permite a escalada de privilégios e o acesso shell total ao dispositivo comprometido.

A nova versão integra 167 novos comandos remotos, estabelecendo uma comunicação bidirecional com seu servidor de comando e controle (C2) através de WebSocket para gerenciar a coleta de dados e a execução de comandos. A utilização de serviços de acessibilidade e ataques de sobreposição por malwares Android já foi abordada pelo CEVIU em 20 de abril de 2026, quando relatamos outras famílias de malware usando táticas similares. Isso reforça um padrão de ataque que continua a evoluir, com o ToxicPanda 2.0 liderando a investida com sua crescente complexidade e alcance.

O ToxicPanda 2.0 marca uma expansão drástica em comparação com sua versão anterior. Anteriormente, o malware visava cerca de 16 aplicativos bancários. Agora, ele mira 349 instituições financeiras em 16 países, um aumento brutal no escopo de ataque. Além do aumento numérico de alvos, esta variante introduz novas funcionalidades de depuração wireless via ADB. Esta é uma capacidade inédita, permitindo que o atacante habilite opções de desenvolvedor e depuração wireless para escalar privilégios e obter acesso shell. A distribuição do malware também evoluiu, migrando para buckets hospedados na Amazon AWS, o que dificulta o rastreamento e a remoção.

A evolução do ToxicPanda 2.0 sublinha a crescente sofisticação das ameaças móveis. A capacidade de explorar funcionalidades legítimas do Android, como os serviços de acessibilidade e a depuração ADB, para roubar dados bancários e escalar privilégios representa um desafio enorme para a segurança. Isso não afeta apenas a segurança financeira dos usuários, mas também coloca uma pressão significativa sobre as instituições financeiras e desenvolvedores de sistemas para aprimorar suas defesas. A adoção de infraestrutura de nuvem para distribuição de malware, como a Amazon AWS, torna a detecção e o bloqueio ainda mais complexos, exigindo uma vigilância constante de todos os envolvidos na cibersegurança.