近日，一款新型木马病毒“ToxicPanda”引起了广泛关注。该病毒专门针对Android系统设备，意图通过高超手段突破银行的安全防线，进而窃取用户的账户信息及存款。
据悉，“ToxicPanda”这一新型恶意软件最初由位于米兰的网络安全公司Cleafy所发现。该病毒由之前的TgToxic病毒演变而来，但其攻击目标更为明确，主要集中在金融系统。它能够拦截银行发送的验证信息，并利用Android系统的安全漏洞和可访问性功能，为黑客提供设备的高级控制权，甚至能远程操控设备、访问敏感数据。
为了诱骗用户上钩，“ToxicPanda”会伪装成银行或Google Chrome等常用应用，诱导用户进行资金转账。由于该病毒能够拦截并转发真实的验证码，用户在不知不觉中便将资金转入了攻击者指定的账户。
Cleafy公司估计，目前“ToxicPanda”已在全球范围内感染了约1500多台Android设备，其中欧洲和拉丁美洲的感染情况尤为严重。
针对这一安全威胁，Cleafy公司提醒广大用户应提高警惕，避免从非官方渠道下载应用程序，并定期监控自己的银行账户动态，以确保资金安全。
