Пользователи Android в опасности: новое приложение Anatsa маскируется под безобидную программу для чтения PDF-файлов

Якобы практичное приложение для мобильных устройств тайно собирало банковские данные. Исследовательская группа по ИТ-безопасности «Zscaler ThreatLabz» предупреждает о надвигающейся опасности, которую представляет это вредоносное ПО. Поддельное приложение для чтения PDF-документов было доступно в Google Play Store и служило скрытым каналом распространения опасного банковского трояна Anatsa.

Мошенническое приложение получило тысячи загрузок

До своего обнаружения затронутое приложение уже имело значительный охват. Как заявил «Zscaler ThreatLabz» в сообщении X от 8 октября, у программы было более 10 000 установок в App Store. Google уже удалил приложение из Play Store.

Злоумышленники использовали приложение как повседневный инструмент для завоевания доверия пользователей. После установки он устанавливает соединения с внешними серверами киберпреступников.

Злоумышленники могут украсть данные более чем 830 финансовых учреждений

После загрузки базового приложения люди, стоящие за ним, перезагружают настоящее вредоносное ПО. Банковский троянец нацелен на получение конфиденциальных финансовых данных. По данным Zscaler, вредоносное ПО теперь нацелено на более чем 830 финансовых учреждений и может украсть данные доступа и финансовую информацию. Для этого вредоносное ПО размещает поддельные страницы входа поверх реальных банковских приложений и злоупотребляет операционными средствами Android для перехвата ввода.

Поэтому эксперты Zscaler ThreatLabz бьют тревогу и советуют пострадавшим пользователям немедленно проверить свои устройства. Такие незаметные установщики часто помогают преступникам обходить проверки безопасности.

Дропперы впоследствии загружают вредоносный код на смартфоны

Более крупная кампания Anatsa уже проводилась в 2024 году. По данным Zscaler, злоумышленники использовали поддельные программы чтения PDF-файлов и QR-кодов в качестве так называемых дропперов, чтобы впоследствии загрузить на смартфон реальный вредоносный код программного обеспечения Anatsa (также называемого TeaBot).

Поначалу приложения выглядели незаметными и маскировали второй уровень вредоносного ПО под легитимное обновление.

Разрешайте доступ к конфиденциальным данным только при необходимости

Центр консультирования потребителей рекомендует скачивать приложения только из официальных магазинов приложений, хотя и там можно найти вредоносное ПО. Пользователи должны проверять разрешения установленных приложений и разрешать доступ к конфиденциальным данным только в том случае, если это необходимо для соответствующей функции. Если доступ к ненужным данным нельзя ограничить, потребителям следует подумать, хотят ли они продолжать использовать приложение.