ToxicPanda 2.0与GoldDigger被指已扩展至主动金融欺诈

报道指出，ToxicPanda 2.0已增加167条远程命令，并具备采集PIN码、替换锁屏凭证和执行Shell访问等能力；GoldDigger则可控制银行应用、实时查看屏幕并发起欺诈交易。两类恶意软件的能力已超出传统凭证窃取，开始直接支持设备控制与金融操作，银行应用用户和移动安全团队需提高警惕。