ToxicPanda 2.0 vizează o gamă largă de aplicații bancare și crypto, folosind metode complexe pentru a accesa datele utilizatorilor. Malware-ul activează serviciile de accesibilitate Android pentru a citi ecranul și pentru a controla dispozitivul, cauzând riscuri majore de securitate.

Versiunea actuală atacă 349 de aplicații și servicii financiare din 16 țări europene, iar infectarea se face prin aplicații sau ecrane false care solicită permisiuni suspecte, cum ar fi administrarea dispozitivului sau acces VPN.

Experții recomandă prudență la instalarea aplicațiilor și acordarea permisiunilor, deoarece malware-ul are nevoie de implicarea utilizatorului pentru a-și extinde acțiunile. Europa este deja pe „harta” acestui malware periculos.