ToxicPanda 2.0: Android-Trojaner zielt auf 349 Banking-Apps ab
Veröffentlicht am: 19.08.2026 um 16:35 Uhr | Redaktion boerse-global.de
Sicherheitsexperten von Zimperium zLabs haben eine neue, hochentwickelte Version des Android-Banking-Trojaners ToxicPanda identifiziert. Die Schadsoftware, die unter der Bezeichnung ToxicPanda 2.0 geführt wird, stellt eine erhebliche Bedrohung für mobile Finanztransaktionen dar und hat ihren Radius im Vergleich zu früheren Varianten deutlich ausgeweitet.
Massive Ausweitung der Angriffsziele
Aktuellen Berichten zufolge zielt ToxicPanda 2.0 gezielt auf insgesamt 349 verschiedene Applikationen ab. Das Spektrum der betroffenen Anwendungen ist breit gefächert und umfasst neben klassischen Banking-Apps auch Finanzdienstleister, E-Wallet-Anbieter sowie Plattformen für Kryptowährungen. Die Reichweite der Malware-Kampagne ist dabei nicht auf eine entsprechende Region begrenzt, sondern erstreckt sich über 16 verschiedene Länder.
Die Entdeckung verdeutlicht die zunehmende Professionalisierung von Cyberkriminellen im Bereich des mobilen Online-Bankings. Die Angreifer versuchen, durch die Manipulation von legitimen Finanz-Apps unbefugten Zugriff auf Nutzerkonten zu erhalten und Transaktionen zu manipulieren oder sensible Daten abzugreifen.
Angesichts der Professionalisierung von Angriffen auf mobiles Banking ist der richtige Schutz des Endgeräts für Privatanwender wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen Hacker und Viren absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Erhöhte Funktionalität durch zahlreiche Fernsteuerungsbefehle
Ein besonderes Merkmal von ToxicPanda 2.0 ist der hohe Grad an technologischer Komplexität. Die Experten von Zimperium zLabs stellten fest, dass der Trojaner über insgesamt 167 Remote-Befehle verfügt. Diese umfangreiche Befehlspalette ermöglicht es den Hintermännern, infizierte Geräte aus der Ferne in einem hohen Maße zu kontrollieren.
Mithilfe dieser Befehle können die Angreifer verschiedene Aktionen auf dem Smartphone des Opfers auslösen, ohne dass der Nutzer dies unmittelbar bemerkt. Diese Funktionen sind darauf ausgelegt, Sicherheitsmechanismen zu umgehen und direkt in die Prozesse der Finanz-Apps einzugreifen.
Schnelle Evolution mobiler Schadsoftware
Die rasante Weiterentwicklung der Bedrohungslage sorgt in der IT-Sicherheitsbranche für Besorgnis. Nico Chiaraviglio, Chief Scientist bei Zimperium, betonte in diesem Zusammenhang die Geschwindigkeit, mit der sich mobile Malware derzeit transformiere. ToxicPanda 2.0 diene als anschauliches Beispiel dafür, wie schnell Entwickler von Schadsoftware ihre Werkzeuge anpassen und deren Effektivität steigern, um neue Sicherheitsbarrieren zu überwinden.
Wer sich mit der schnellen Evolution von Schadsoftware befasst, sollte die grundlegenden Sicherheitsvorkehrungen seines Geräts nicht dem Zufall überlassen. Erfahren Sie in diesem Gratis-Leitfaden, wie Sie Sicherheitslücken schließen und WhatsApp, PayPal sowie Banking-Apps dauerhaft vor unbefugtem Zugriff schützen. Kostenlosen Sicherheits-Ratgeber herunterladen
Branchenexperten raten Nutzern von Android-Geräten daher zu erhöhter Wachsamkeit. Insbesondere die Installation von Apps aus unbekannten Quellen sollte vermieden werden.
Zudem wird empfohlen, regelmäßig Sicherheitsupdates des Betriebssystems einzuspielen und auf ungewöhnliches Verhalten des Smartphones bei der Nutzung von Finanz-Apps zu achten. Die Entdeckung von ToxicPanda 2.0 unterstreicht, dass die Sicherheit mobiler Endgeräte ein kritischer Faktor in der modernen Finanzarchitektur bleibt.
