ToxicPanda Android bankacılık truvası, yeni özelliklerle şirket tehditlerine dönüşüyor. Bu tehdit, finansal uygulamaları ve daha fazlasını riske atıyor.
Elizabeth Montalbano tarafından 24 Ağustos 2026 tarihinde yazılan makaleye göre, ToxicPanda truvası, Android cihazlarda finansal verileri çalmak için kullanılan bir tür banka truvasıdır.
ToxicPanda truvasının yeni sürümü, daha geniş bir küresel erişim ve daha fazla finansal uygulamayı riske atan özellikleri içeriyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Lojistik şirketlerine yönelik yeni bir Android casus yazılımı olan Corp MDM, sahte Google Play sayfalarıyla dağıtılıyor ve gelen SMS'leri ile arama yönlendirmelerini ele geçiriyor. Araştırmacılar implantın dar kapsamlı olduğunu ve geliştirme sürecinde yapay zeka kullanımına işaret eden hatalar içerdiğini belirtiyor. Faaliyet, kimlik avı ve Windows tabanlı kötü amaçlı yazılım içeren daha geniş bir lojistik sektörüne yönelik kampanyanın parçası olarak görülüyor.
Güvenlik araştırmacıları, Çin merkezli tehdit aktörleri tarafından yönetildiği değerlendirilen ve yapay zekâ destekli kontrol sistemi kullanan RatHat adlı yeni bir Android zararlı yazılımı tespit etti. Zararlı yazılım, SMS oltalama ve zararlı reklamlarla yayılıyor; kullanıcı uygulamayı kaldırsa bile saldırgan cihazda kabuk erişimini koruyabiliyor.
Google, Pixel modemdeki CVE-2026-58704 zafiyetinin sınırlı ve hedefli olarak istismar edildiğini açıkladı. Zero-click olarak tanımlanan açık, kullanıcı etkileşimi olmadan modem kumandasını aşarak ayrıcalık yükseltmesine izin veriyor ve Eylül 2026 güncellemesiyle kapatıldı. Güncelleme kapsamında toplam 109 ek güvenlik açığı daha giderildi.
Endonezya'da Android bankacılık uygulamalarını klonlayan bir kampanya tespit edildi. GoldFactory tehdit grubu Android Work Profile özelliğini kötüye kullanarak Gigabud Truva atını dağıtıyor, Mantax Otax ise ayrı bir hat üzerinden yayılıyor.
Kötü niyetli aktörler, Google Play'in Early Access programını para ve ödül vaat eden sahte uygulamaları dağıtmak için kullanıyor. İnceleme ve puanlama olmaması, kullanıcıları uyarısız bırakıyor ve uygulamalar sosyal medyada deepfake reklamlarla tanıtılıyor. Açıklama, Android'i hedef alan Hagaseca, Mantax Otax, StreamRat ve Gigabud gibi yeni kötü yazılım ailelerinin ortaya çıkmasıyla aynı döneme denk geliyor.
Güvenlik şirketi Calif, gelen telefon aramaları üzerinden WeChat hesaplarını ele geçiren bir solucan yazılımı geliştirdi. Sıfır tıklama olarak adlandırılan bu açık, hedefin hiçbir işlem yapmasına gerek kalmadan çalışıyor ve 1,4 milyar kullanıcıyı etkileyebilecek potansiyele sahipti.