网络安全研究人员揭示了一种更新版本的 ToxicPanda（又称 TgToxic），该版本包含“重大增强”，包括一套 167 条远程命令，并将其目标范围扩展至全球。Zimperium zLabs 在周三发布的报告中指出，该 Android 恶意软件还具备 PIN 号窃取工作流程，针对超过 140 款银行和加密货币应用程序。