Nova verzija trojanca pod nazivom „ToxicPanda“ otkrivena je od strane kompanije za informacionu bezbednost – Cleafy, a navodi se da je evoluirao iz poznatog trojanca TgToxic. Virus ToxicPanda koristi napredne tehnike kako bi zaobišao sigurnost online bankarskih aplikacija i izvršio neovlašćene transakcije sa ciljanih računa. Cleafy je kompromitovao više od 1.500 Android uređaja, a žrtve su zabeležene u mnogim zemljama širom sveta, prvenstveno u Evropi i Latinskoj Americi.

Trenutno je ToxicPanda još u razvoju i još se nije pojavio u Google Play Store-u. Širi se putem samoinstalacije i često se maskira kao neka od popularnih aplikacija, poput Google Chrome-a. Najbolji način da se korisnici zaštite jeste da izbegavaju učitavanje aplikacija iz neproverenih izvora i nezvaničnih prodavnica (sideloading).

Što se tiče identiteta napadača iza virusa ToxicPanda, iako još uvek nije utvrđen, postoje mnogi pokazatelji da virus dolazi iz Kine, tačnije iz Hong Konga. Stručnjaci preporučuju da korisnici Android uređaja izbegavaju instaliranje aplikacija iz nepoznatih izvora, preuzimaju samo sa zvaničnih prodavnica i redovno prate aktivnosti na bankovnim računima kako bi sprečili finansijske gubitke, prenosi Android Authority.