https://darfe.es/ciberwiki/index.php?action=history&feed=atom&title=ToxicPandaToxicPanda - Historial de revisiones2026-10-17T23:55:17ZHistorial de revisiones de esta página en la wikiMediaWiki 1.40.0https://darfe.es/ciberwiki/index.php?title=ToxicPanda&diff=3356&oldid=prevFernando.VH en 14:37 24 ago 20262026-08-24T14:37:15Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="es">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 14:37 24 ago 2026</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Línea 1:</td>
<td colspan="2" class="diff-lineno">Línea 1:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Categoría:Familias de malware]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Categoría:Familias de malware]]</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">= ToxicPanda =</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''ToxicPanda''' es un troyano bancario para dispositivos Android que ha evolucionado significativamente desde su detección inicial. Su última versión, conocida como '''ToxicPanda 2.0''', representa un salto cualitativo en sofisticación y alcance, convirtiéndose en una de las amenazas móviles más peligrosas del momento.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''ToxicPanda''' es un troyano bancario para dispositivos Android que ha evolucionado significativamente desde su detección inicial. Su última versión, conocida como '''ToxicPanda 2.0''', representa un salto cualitativo en sofisticación y alcance, convirtiéndose en una de las amenazas móviles más peligrosas del momento.</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr>
</table>Fernando.VHhttps://darfe.es/ciberwiki/index.php?title=ToxicPanda&diff=3355&oldid=prevFernando.VH en 14:36 24 ago 20262026-08-24T14:36:46Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="es">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 14:36 24 ago 2026</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l112">Línea 112:</td>
<td colspan="2" class="diff-lineno">Línea 112:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''[[Troyanos]]''': ToxicPanda es un troyano que se hace pasar por una aplicación legítima.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''[[Troyanos]]''': ToxicPanda es un troyano que se hace pasar por una aplicación legítima.</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''[[Malware]]''': Es un tipo de software malicioso diseñado para Android.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''[[Malware]]''': Es un tipo de software malicioso diseñado para Android.</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* '''[[Ingeniería <del style="font-weight: bold; text-decoration: none;">Social</del>]]''': Su principal vector de infección es el engaño al usuario.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* '''[[Ingeniería <ins style="font-weight: bold; text-decoration: none;">social</ins>]]''': Su principal vector de infección es el engaño al usuario.</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''[[Cifrado]]''': Utiliza cifrado (como AES-ECB) para sus comunicaciones C2.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''[[Cifrado]]''': Utiliza cifrado (como AES-ECB) para sus comunicaciones C2.</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''[[Spyware]]''': Capacidades de espionaje mediante la lectura de pantalla y captura de credenciales.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''[[Spyware]]''': Capacidades de espionaje mediante la lectura de pantalla y captura de credenciales.</div></td></tr>
</table>Fernando.VHhttps://darfe.es/ciberwiki/index.php?title=ToxicPanda&diff=3354&oldid=prevFernando.VH en 14:36 24 ago 20262026-08-24T14:36:28Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="es">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 14:36 24 ago 2026</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l125">Línea 125:</td>
<td colspan="2" class="diff-lineno">Línea 125:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Spyware]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Spyware]]</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Ciberdelincuentes]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Ciberdelincuentes]]</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* [[Ingeniería <del style="font-weight: bold; text-decoration: none;">Social</del>]]</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* [[Ingeniería <ins style="font-weight: bold; text-decoration: none;">social</ins>]]</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Anubis]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Anubis]]</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Joker]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Joker]]</div></td></tr>
</table>Fernando.VHhttps://darfe.es/ciberwiki/index.php?title=ToxicPanda&diff=3353&oldid=prevFernando.VH en 14:36 24 ago 20262026-08-24T14:36:15Z<p></p>
<a href="https://darfe.es/ciberwiki/index.php?title=ToxicPanda&diff=3353&oldid=3352">Mostrar los cambios</a>Fernando.VHhttps://darfe.es/ciberwiki/index.php?title=ToxicPanda&diff=3352&oldid=prevFernando.VH en 14:10 24 ago 20262026-08-24T14:10:04Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="es">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 14:10 24 ago 2026</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l87">Línea 87:</td>
<td colspan="2" class="diff-lineno">Línea 87:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Spyware]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Spyware]]</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Ciberdelincuentes]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Ciberdelincuentes]]</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* [[Ingeniería <del style="font-weight: bold; text-decoration: none;">Social</del>]]</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* [[Ingeniería <ins style="font-weight: bold; text-decoration: none;">social</ins>]]</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Anubis]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Anubis]]</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Joker]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Joker]]</div></td></tr>
</table>Fernando.VHhttps://darfe.es/ciberwiki/index.php?title=ToxicPanda&diff=3351&oldid=prevFernando.VH en 14:09 24 ago 20262026-08-24T14:09:44Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="es">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 14:09 24 ago 2026</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Línea 1:</td>
<td colspan="2" class="diff-lineno">Línea 1:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Categoría:Familias de malware]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Categoría:Familias de malware]]</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">= ToxicPanda =</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''ToxicPanda''' es un troyano bancario para dispositivos Android que ha evolucionado significativamente desde su detección inicial. Su última versión, conocida como '''ToxicPanda 2.0''', representa un salto cualitativo en sofisticación y alcance, convirtiéndose en una de las amenazas móviles más peligrosas del momento. [citation:5][citation:9]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''ToxicPanda''' es un troyano bancario para dispositivos Android que ha evolucionado significativamente desde su detección inicial. Su última versión, conocida como '''ToxicPanda 2.0''', representa un salto cualitativo en sofisticación y alcance, convirtiéndose en una de las amenazas móviles más peligrosas del momento. [citation:5][citation:9]</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr>
</table>Fernando.VHhttps://darfe.es/ciberwiki/index.php?title=ToxicPanda&diff=3350&oldid=prevFernando.VH: Página creada con «Categoría:Familias de malware = ToxicPanda = '''ToxicPanda''' es un troyano bancario para dispositivos Android que ha evolucionado significativamente desde su detección inicial. Su última versión, conocida como '''ToxicPanda 2.0''', representa un salto cualitativo en sofisticación y alcance, convirtiéndose en una de las amenazas móviles más peligrosas del momento. [citation:5][citation:9] == Origen y evolución == ToxicPanda fue identificado por primer…»2026-08-24T14:09:33Z<p>Página creada con «<a href="/ciberwiki/index.php?title=Categor%C3%ADa:Familias_de_malware" title="Categoría:Familias de malware">Categoría:Familias de malware</a> = ToxicPanda = '''ToxicPanda''' es un troyano bancario para dispositivos Android que ha evolucionado significativamente desde su detección inicial. Su última versión, conocida como '''ToxicPanda 2.0''', representa un salto cualitativo en sofisticación y alcance, convirtiéndose en una de las amenazas móviles más peligrosas del momento. [citation:5][citation:9] == Origen y evolución == ToxicPanda fue identificado por primer…»</p>
<p><b>Página nueva</b></p><div>[[Categoría:Familias de malware]]<br />
<br />
= ToxicPanda =<br />
<br />
'''ToxicPanda''' es un troyano bancario para dispositivos Android que ha evolucionado significativamente desde su detección inicial. Su última versión, conocida como '''ToxicPanda 2.0''', representa un salto cualitativo en sofisticación y alcance, convirtiéndose en una de las amenazas móviles más peligrosas del momento. [citation:5][citation:9]<br />
<br />
== Origen y evolución ==<br />
<br />
ToxicPanda fue identificado por primera vez en 2022 en el sudeste asiático [citation:6]. Posteriormente, en 2024, sus campañas se trasladaron a Europa, afectando principalmente a Portugal, Italia y España, con una botnet activa de más de 1.500 dispositivos infectados. [citation:9]<br />
<br />
La versión 2.0, descubierta por el equipo de investigación zLabs de Zimperium, ha ampliado drásticamente sus capacidades y su objetivo. [citation:5] Actualmente, el malware apunta a 349 aplicaciones bancarias, financieras, de carteras digitales y de criptomonedas en 16 países, con un módulo específico para robar PINs de 140 aplicaciones financieras y de criptomonedas. [citation:1][citation:5][citation:7]<br />
<br />
== ¿Cómo funciona? ==<br />
<br />
ToxicPanda 2.0 se basa en una combinación de técnicas que abusan de funciones legítimas de Android para tomar el control del dispositivo. El objetivo final es el '''fraude en el propio dispositivo''', lo que significa que los atacantes operan desde el teléfono infectado de la víctima para eludir los sistemas de seguridad bancaria. [citation:2]<br />
<br />
### 1. Distribución e ingeniería social<br />
<br />
La infección comienza con una campaña de '''ingeniería social'''. El malware se distribuye a través de archivos APK alojados en buckets de Amazon AWS. [citation:1][citation:2] Los atacantes engañan a los usuarios para que descarguen e instalen una aplicación maliciosa que simula ser legítima (sideloading). [citation:2]<br />
<br />
### 2. Permiso VPN: Bloqueo de Google Play<br />
<br />
Una vez instalada, la aplicación "dropper" solicita al usuario permisos de '''VPN''' (Red Privada Virtual). [citation:1][citation:7] Al conceder este permiso, ToxicPanda crea una interfaz de red local que le permite controlar y bloquear el tráfico entrante y saliente del dispositivo. [citation:1]<br />
<br />
Con este control, el malware '''bloquea las comunicaciones con Google Play y Google Play Services'''. [citation:1][citation:4][citation:7] Esto impide la verificación de aplicaciones, las actualizaciones de seguridad y la comunicación con Google Play Protect, dificultando la detección y eliminación del malware. [citation:1][citation:7]<br />
<br />
### 3. Abuso de los Servicios de Accesibilidad<br />
<br />
Tras bloquear Google Play, el malware extrae e instala su carga maliciosa (payload) y solicita permisos de '''Accesibilidad''' (Accessibility Service). [citation:1][citation:2] Si el usuario concede este permiso, ToxicPanda obtiene un control inmenso sobre el dispositivo, pudiendo:<br />
<br />
* **Leer el contenido de la pantalla** para extraer información.<br />
* **Simular toques** para navegar por el sistema y aceptar permisos por sí mismo.<br />
* **Crear "superposiciones" (overlays)** para mostrar pantallas falsas sobre aplicaciones legítimas. [citation:3]<br />
<br />
### 4. Captura de credenciales y PINs<br />
<br />
Con el control de la Accesibilidad, ToxicPanda 2.0 puede robar credenciales de dos formas principales:<br />
<br />
* **Superposiciones invisibles**: Cuando el usuario abre una aplicación bancaria o de criptomonedas, el malware superpone una capa transparente que captura los toques en la pantalla, robando el PIN o la contraseña sin que el usuario lo note. [citation:1][citation:3]<br />
* **Pantalla de bloqueo falsa**: ToxicPanda puede mostrar una pantalla de bloqueo de Android falsa e idéntica a la real para interceptar el PIN, patrón o contraseña de desbloqueo del dispositivo. [citation:2][citation:3]<br />
<br />
### 5. Secuestro de ADB inalámbrico (Wireless Debugging)<br />
<br />
La característica más sofisticada de ToxicPanda 2.0 es su capacidad para abusar del '''Android Debug Bridge (ADB)''' de forma inalámbrica. [citation:1][citation:3][citation:12]<br />
<br />
Una vez que tiene permisos de Accesibilidad, el malware:<br />
<br />
1. **Activa las Opciones de Desarrollador**: Simula automáticamente siete toques consecutivos en el "Número de compilación" para habilitar el modo desarrollador.<br />
2. **Activa la Depuración Inalámbrica**: Navega a la sección de Depuración Inalámbrica en los ajustes y la activa.<br />
3. **Se empareja con ADB**: Lee el código de emparejamiento de seis dígitos y el puerto que aparecen en pantalla, y establece una conexión con el servicio ADB local.<br />
4. **Obtiene acceso a la shell**: Una vez emparejado, el malware ejecuta comandos con permisos de "shell", que tienen un alto nivel de privilegio. [citation:4][citation:8]<br />
<br />
Con acceso a la shell, el malware puede ejecutar comandos para:<br />
* Otorgarse permisos adicionales a sí mismo. [citation:4]<br />
* Desactivar restricciones de ahorro de batería para garantizar su persistencia en dispositivos de marcas como Xiaomi, OPPO, Vivo, Samsung y Huawei. [citation:1]<br />
* Activar componentes críticos sin notificación.<br />
* Establecer mecanismos de persistencia profunda en el sistema. [citation:4]<br />
<br />
== Capacidades y alcance ==<br />
<br />
* **Comandos Remotos**: Soporta '''167 comandos remotos''' diferentes, lo que le permite a los atacantes controlar el dispositivo infectado de forma muy granular. [citation:1][citation:5]<br />
* **Actualización Dinámica**: La lista de aplicaciones bancarias objetivo se puede actualizar de forma dinámica desde el servidor de comando y control (C2). [citation:3]<br />
* **Exfiltración de Datos**: Utiliza protocolos web (HTTPS/WebSockets) para comunicarse con su C2 y exfiltrar los datos robados. [citation:8]<br />
* **Evasión**: Puede bloquear Google Play Protect y ofuscar su código para dificultar el análisis. [citation:8]<br />
<br />
== ¿Cómo protegerse? ==<br />
<br />
La defensa contra ToxicPanda 2.0 se basa en la prevención y la concienciación, ya que el malware depende en gran medida del engaño al usuario. [citation:2]<br />
<br />
* **Evitar el "sideloading"**: No instale aplicaciones de fuentes no oficiales o a través de enlaces sospechosos en mensajes o anuncios. [citation:2]<br />
* **Desconfiar de permisos excesivos**: Sea especialmente cauteloso si una aplicación solicita permisos de **VPN, Accesibilidad, Administrador de dispositivos, Opciones de desarrollador o Depuración inalámbrica**. Si no hay una razón clara para ello, deniegue el permiso. [citation:2]<br />
* **Mantener el software actualizado**: Mantenga el sistema operativo y las aplicaciones actualizadas para beneficiarse de los parches de seguridad.<br />
* **Usar una solución de seguridad móvil**: Instale una solución antimalware para dispositivos móviles que ofrezca protección en tiempo real y pueda detectar cargas maliciosas de troyanos como ToxicPanda. [citation:2]<br />
<br />
== Relación con otros conceptos ==<br />
<br />
* '''[[Troyanos]]''': ToxicPanda es un troyano que se hace pasar por una aplicación legítima.<br />
* '''[[Malware]]''': Es un tipo de software malicioso diseñado para Android.<br />
* '''[[Ingeniería Social]]''': Su principal vector de infección es el engaño al usuario para que instale la aplicación maliciosa.<br />
* '''[[Cifrado]]''': Utiliza cifrado (como AES-ECB) para sus comunicaciones C2. [citation:8]<br />
<br />
* [[Mitigaciones Troyanos|Relación de acciones para mitigar el riesgo de esta actividad maliciosa]].<br />
<br />
<br />
== Véase también ==<br />
<br />
* [[Troyanos]]<br />
* [[Malware]]<br />
* [[Android]]<br />
* [[Spyware]]<br />
* [[Ciberdelincuentes]]<br />
* [[Ingeniería Social]]<br />
* [[Anubis]]<br />
* [[Joker]]<br />
<br />
----<br />
<br />
''Esta página forma parte de la [[:Categoría:Familias de malware]].''</div>Fernando.VH