Android 銀行木馬 ToxicPanda 2.0 擴大攻擊，竊取金融帳戶與個資

此類攻擊利用惡意程式偽造銀行與加密貨幣應用的登入介面，誘騙受害者輸入帳密與 PIN 碼，隨後透過遠端指令竊取個資。攻擊者更進階地偽造手機鎖定畫面，繞過安全機制直接取得解鎖密碼，使受害者完全喪失對帳戶的控制權。一般民眾常因未察覺手機異常或誤信假連結而中招，往往在資金被轉出後才驚覺上當。建議民眾定期更新系統與 App，僅從官方管道下載軟體，並開啟雙重驗證以保護帳戶安全。