ToxicPanda 2.0 : le malware Android qui désactive Google Play Protect pour voler vos comptes

Imaginez un virus capable de rendre votre smartphone vulnérable en quelques clics. C’est le cas de ToxicPanda 2.0, un malware Android qui a récemment fait trembler les experts en cybersécurité. Conçu pour voler des comptes bancaires et des portefeuilles cryptomonnaie, ce logiciel malveillant utilise des méthodes sophistiquées pour contourner les protections de Google, laissant les utilisateurs exposés à des risques inédits.

Le cœur du problème réside dans la capacité de ToxicPanda 2.0 à désactiver Google Play Protect, le service de sécurité intégré aux appareils Android. En filtrant le trafic réseau et en coupant les communications avec les services de Google, le malware empêche le système d’identifier et de supprimer l’application malveillante. Cela crée un tunnel sécurisé pour le virus, qui peut alors s’installer en douce, sans que l’utilisateur ne soupçonne rien. Le pire ? Cette manipulation rend impossible la mise à jour des applications, laissant la porte grande ouverte à d’autres menaces.

Mais comment le malware parvient-il à infiltrer les smartphones ? La réponse se trouve dans les applications de contournement, comme des faux VPN ou des mises à jour factices. Ces apps, souvent téléchargées hors du Play Store, sont le point d’entrée idéal pour le virus. Une fois installée, ToxicPanda 2.0 utilise le service d’accessibilité Android – conçu pour aider les personnes handicapées – pour superposer des écrans de connexion falsifiés. Ces écrans imitent parfaitement les interfaces des banques ou des portefeuilles numériques, trompant l’utilisateur en lui demandant de saisir ses identifiants et ses codes PIN.

La situation devient critique lorsque le virus prend le contrôle total du smartphone. En activant les droits administrateur, il peut même réinitialiser le code de verrouillage, permettant aux pirates de déverrouiller l’appareil à distance. Avec les données volées, les cybercriminels peuvent non seulement accéder aux comptes bancaires, mais aussi vider des portefeuilles crypto. La menace est globale : 349 applications financières sont visées dans 16 pays, notamment en Europe. La leçon est claire : la sécurité commence par un seul geste – télécharger des apps uniquement depuis le Play Store. Mais si vous avez déjà installé une appli suspecte, comment réagir ? L’urgence est de désactiver les autorisations inconnues et de scanner votre appareil avec un antivirus fiable. Enfin, une question reste : combien de temps avant que ce type de malware ne devienne une norme dans le monde numérique ?

Sources

• Source 1

À très vite sur l’EternoStation.