ToxicPanda 2.0 — не повод бояться каждого Android-смартфона. Это повод серьёзнее относиться к разрешениям. Новое исследование Zimperium zLabs и последующие материалы BleepingComputer, Malwarebytes, Dark Reading и TechRadar описывают банковский троян, которому не нужен эффектный эксплойт ОС, чтобы стать опасным. Его сила в другом: убедить пользователя поставить приложение вне Google Play и выдать легитимные, но очень мощные разрешения — VPN service, Accessibility и в некоторых цепочках Wireless Debugging через Android Debug Bridge.

Android-смартфон с предупреждениями VPN, Accessibility и debugging

Именно поэтому тема полезна без паники. VPN-запрос нормален, когда его делает доверенное приложение приватности. Accessibility нужна людям с особыми потребностями и легальной автоматизации. Developer Options и ADB — обычные инструменты разработчиков. ToxicPanda 2.0 показывает оборотную сторону: если вредонос получает эти решения от пользователя, телефон может стать площадкой мошенничества, которая всё ещё выглядит знакомой для банка, кошелька и системы идентификации.

Что изменилось в ToxicPanda 2.0

Zimperium объявила ToxicPanda 2.0 19 августа 2026 года, а 24 августа тему подробно разобрали профильные издания. Заявленные числа заметны: 349 целевых банковских, e-wallet, криптовалютных и финансовых приложений в 16 странах; 167 удалённых команд; отдельный модуль для PIN-кодов и секретов в 140 финансовых и криптоприложениях. Это не значит, что каждый пользователь уже под угрозой. Но это показывает, что речь о платформе, а не о маленьком одноразовом APK.

Главное изменение — не только масштаб. BleepingComputer и другие источники выделили злоупотребление Android VPN Service permission. ToxicPanda 2.0 может создать локальный слой контроля трафика и мешать связи с Google Play и Google Play Services. Это ослабляет путь для проверок, обновлений и сигналов Play Protect. Затем вредонос опирается на Accessibility и пытается автоматизировать путь к Wireless Debugging и ADB-level контролю.

Урок простой: цепочка атаки собрана из функций, у которых есть нормальные назначения. Это не делает VPN, Accessibility или ADB плохими. Но предупреждение Android — не формальность, которую надо быстро закрыть. Когда неизвестное приложение просит стать VPN, управлять Accessibility, получить Device Administrator или трогать developer settings, оно просит место внутри доверенной зоны телефона.

Как выглядит цепочка заражения

Публичные материалы указывают на распространение вне Google Play, включая AWS-hosted buckets, о которых писали исследователи и журналисты. Это важно для тона. Речь не о том, что Google Play был источником заражения. Защитный вывод старый, но теперь ещё важнее: не ставить APK из ссылок, рекламы, мессенджеров, «службы поддержки», инвестиционных групп и срочных фальшивых обновлений.

После установки приложение может показывать fake setup или update flow. Пользователь видит вроде бы обычный запрос: разрешить VPN, включить специальные возможности, завершить настройку. Если он соглашается, приложение начинает менять среду телефона в свою пользу. VPN-слой может мешать Google-сервисам, Accessibility — видеть экран и нажимать элементы, Wireless Debugging и ADB — дать путь к более глубокому локальному контролю.

Это не инструкция для злоумышленника, а защитное объяснение: троян превращает добровольно выданные системные возможности в цепочку контроля. Поэтому после серьёзного заражения бывает недостаточно удалить одну подозрительную иконку. Нужно понять, какие разрешения были выданы, какие банковские и рабочие сессии были активны и можно ли дальше доверять устройству для входа и подтверждений.

Почему VPN-разрешение не мелочь

Легитимному VPN-приложению VPNService нужен для маршрутизации трафика, фильтрации соединений или правил приватности. Именно поэтому такое разрешение мощное. Вредонос, который просит VPN-доступ, просит не просто уведомление в шторке: он просит позицию между приложениями и сетью.

В материалах о ToxicPanda 2.0 эта позиция используется, чтобы блокировать или нарушать связь с Google Play и Google Play Services. Для защиты это важная формулировка: вредонос не обязательно «ломает» все проверки Google напрямую, он пытается ослепить или задержать каналы, на которые эти проверки опираются. Неизвестный VPN-профиль на телефоне — это сигнал риска, а не косметическая настройка.

Пользователям стоит отделять две идеи. Хороший VPN может быть полезен для приватности в конкретной модели угроз. Но случайное приложение с VPN-запросом не становится полезным для приватности автоматически. Такое право должно принадлежать только программе, которую пользователь сознательно выбрал, узнаёт в настройках и может удалить без давления.

Почему Accessibility — зона риска

Accessibility — одна из самых важных функций Android. Она помогает людям пользоваться устройством через screen readers, assistive tools и автоматизацию. Но широта возможностей делает её привлекательной для малвари. Если вредонос видит интерфейс и умеет автоматизировать действия, он может помогать себе проходить экраны согласия, overlays и банковские сценарии.

Поэтому современная Android banking malware часто просит Accessibility, хотя не является приложением доступности. Такой запрос нужно считать событием высокого риска. Фонарик, медиаплеер, трекер доставки или «инвестиционный помощник» не имеют нормальной причины управлять Accessibility. Если приложение говорит, что это нужно для установки, оптимизации или безопасности, надо остановиться и проверить источник.

Для организаций Accessibility grants должны быть видимы в MDM и мобильной телеметрии. BYOD-телефон с новым Accessibility-сервисом, новым VPN-профилем и включёнными Developer Options — не только личный риск сотрудника. Это может быть тот же телефон, который подтверждает push MFA, passkeys, корпоративный чат, почту и approval workflows.

On-device fraud меняет банковскую защиту

Обычный антифрод часто смотрит, знакомо ли устройство, регион, приложение и поведение. On-device fraud атакует именно эти предположения. Если злоумышленник действует через телефон жертвы, банк или кошелёк может видеть знакомое устройство, активные сессии, привычный IP-контекст, уведомления на том же телефоне и нажатия внутри легитимного приложения.

Это не делает антифрод бесполезным. Но банкам нужны сигналы целостности устройства и риска разрешений, а не только параметры транзакции. Телефон, который недавно поставил неизвестный APK, выдал ему Accessibility, создал VPN и изменил developer settings, нельзя считать таким же доверенным, как чистое устройство, только потому что device ID знаком.

То же касается passkeys и push MFA. Они повышают безопасность, пока устройство-аутентификатор заслуживает доверия. Если заражён именно он, он превращается в identity anchor для атаки. Поэтому enterprise-угол Dark Reading важен: ToxicPanda 2.0 — это одновременно история про мобильный банк и про рабочую идентичность.

Что делать пользователю

Профилактика практична. Ставьте приложения из Google Play или с официального сайта поставщика, а не из ссылок в сообщениях и рекламе. Особенно осторожно относитесь к финансовым, wallet, delivery, government, security и support-themed APK, которые приходят вне обычного магазина. Если приложение давит и просит VPN, Accessibility, Device Administrator, Developer Options или Wireless Debugging, остановитесь и проверьте, соответствует ли это назначению приложения.

Проверьте настройки телефона: неизвестные VPN-профили, Accessibility services, device admin apps и developer settings. Wireless Debugging должен быть выключен, если вы прямо сейчас не занимаетесь разработкой и не понимаете, зачем он включён. Если найдено подозрительное приложение с мощными разрешениями, отключите сеть, используйте другое доверенное устройство для связи с банком, смените важные пароли, отзовите активные сессии и попробуйте удалить приложение в Safe Mode.

Если есть признаки банковского компрометации, factory reset может быть самым чистым вариантом, но он должен идти вместе с очисткой аккаунтов: новые пароли, новые сессии, уведомление банка, проверка способов оплаты, recovery email и phone numbers, осторожное восстановление из backups. Возврат того же вредоносного APK из резервной копии обнуляет смысл сброса.

Что смотреть организациям

Для бизнеса главный контроль — не рекламное «антивирус всё найдёт», а доверие к устройству. Управляемые Android-устройства должны ограничивать sideloading, контролировать Play Protect и обновления ОС, а также сообщать о рискованных изменениях: новые VPN-профили, Accessibility grants, Device Administrator, Developer Options и Wireless Debugging. Критичные рабочие приложения не должны открываться с устройств, которые не проходят эти условия.

BYOD требует понятных правил. Если личный телефон используется для MFA, passkeys, финансовых approval или доступа к чувствительным SaaS, компания должна решить, какие состояния устройства недопустимы. Это нужно объяснять человеческим языком: не «не нажимайте», а почему VPN, Accessibility и debugging-привилегии меняют доверие к телефону.

Банкам и финтехам нужно исходить из того, что часть атак придёт с реального телефона клиента. Нужна комбинация transaction analytics, device posture, необычных permission states, session changes, mule-network signals и step-up verification, который не сводится к ещё одному push на тот же заражённый телефон.

Главный урок

ToxicPanda 2.0 опасен потому, что злоупотребляет доверием, а не потому, что доказывает «сломанный Android». По доступным данным, цепочка всё ещё требует социальной инженерии, sideloading и сильных разрешений. Значит, у пользователя, ИТ-команды и банка есть точки, где атаку можно прервать. Самый спокойный совет остаётся самым сильным: permission prompt — это security decision.