Azonnal töröld a telefonodról: 10 ezren telepítették, trójai programot terjeszt a PDF-olvasó
A Zscaler ThreatLabz október 8-án figyelmeztetett a kártékony alkalmazásra, amely hétköznapi dokumentumolvasónak tűnt, valójában azonban egy távoli szerverről tölthette le a banki kártevőt. A kampány különösen azért jelent kockázatot, mert a fertőzött alkalmazás a hivatalos Google Play áruházon keresztül jutott el a felhasználókhoz.
Így azonosíthatod az androidos kártevőt
Az alkalmazás a
com.railforge.footplate.documentreader_pdfviewerazonosító alapján különböztethető meg a többi PDF-olvasótól.
A Zscaler elemzése szerint a PDF-olvasó telepítője az Anatsa letöltésére szolgált, a kártevő pedig a telepítés után külön is a készülékre kerülhetett.
A Zscaler kutatói az alkalmazásról és a kártevőről is közzétettek olyan digitális azonosítókat, amelyek segítségével a biztonsági szakemberek felismerhetik a szóban forgó fájlokat. Azt is feltárták, honnan tölthette le az alkalmazás a kártevőt. A kutatók ugyanakkor egyelőre nem ismertették részletesen, hogyan zajlott le a teljes fertőzési folyamat ennél a konkrét alkalmazásnál.
A több mint 10 ezer telepítés az alkalmazás elérését mutatja, nem a bizonyított fertőzések számát. Arról egyelőre nincs nyilvános adat, hány készülékre jutott el ténylegesen az Anatsa.
Az Anatsa hamis banki felületekkel szerezhet adatokat
Az Anatsa, más néven TeaBot, 2020 óta ismert banki trójai program. Korábbi változatai a fertőzött készüléken található pénzügyi alkalmazásokat azonosították,
majd bizonyos banki szolgáltatásokhoz hamis bejelentkezési képernyőket töltöttek le a támadók szerveréről.
A megtévesztő felület a valódi banki alkalmazás fölött jelenhetett meg, így a felhasználó a bankjának hihette a bejelentkezési oldalt. A megadott adatok ehelyett a támadókhoz kerülhettek. A korábban elemzett változatok billentyűleütések rögzítésére is képesek voltak.
A kártevő egyes verziói az Android kisegítő lehetőségeit is kihasználták. Ezek segítségével további műveleteket figyelhettek meg, illetve olyan jogosultságokat használhattak, mint az SMS-ek elérése vagy a más alkalmazások fölötti megjelenítés.
Több száz pénzügyi alkalmazást céloztak a korábbi változatok
A Zscaler 2025 augusztusában közzétett elemzésében az Anatsa konfigurációjában 831 pénzügyi alkalmazást tartalmazó listát talált. A felsorolás banki és kriptovalutákkal kapcsolatos alkalmazásokat is tartalmazott, és több mint 150 új elemmel bővült a korábbi változatokhoz képest.
A lista önmagában nem jelenti azt, hogy a kártevő mindegyik alkalmazáshoz működő adathalász felülettel rendelkezett. A kutatók több esetben hiányos vagy nem elérhető hamis bejelentkezési képernyőket találtak.
Az Anatsa korábbi kampányai Európában, az Egyesült Államokban és az Egyesült Királyságban is érintettek felhasználókat. A mostani PDF-olvasóhoz kapcsolódó kampány földrajzi eloszlását és az érintett bankokat a Zscaler nem nevezte meg.
Nem ez az első Anatsát terjesztő dokumentumolvasó
A biztonsági szakemberek 2026 januárjában egy több mint 50 ezer telepítést elérő, júniusban pedig egy több mint 100 ezer letöltéssel rendelkező, hasonló alkalmazást is azonosítottak a telefonokon. Ezek szintén dokumentumkezelőnek álcázva terjesztették az Anatsát.
A kampányok között változhat az alkalmazások neve és csomagazonosítója, ezért egy korábbi kártevő eltávolítása nem akadályozza meg automatikusan az újabb próbálkozásokat. Az esetek azt is mutatják, hogy a hivatalos alkalmazásboltban megjelenő szoftverek sem mentesek a biztonsági kockázatoktól.
Az alkalmazás törlése nem minden esetben szünteti meg a fertőzést
A PDF-olvasó eltávolítása önmagában nem feltétlenül elegendő, ha az Anatsa már külön alkalmazásként települt a készülékre. A kártevő jelenlétének ellenőrzése ezért a fertőzött telepítő törlése után is indokolt lehet.
A korábban elemzett Anatsa-változatok által használt
jogosultságok közé tartozott a kisegítő lehetőségekhez való hozzáférés, az SMS-ek olvasása és a más alkalmazások fölötti megjelenítés.
Ha a fertőzés idején a felhasználó mobilbankot is használt, a megszerzett hozzáférések pénzügyi visszaélés lehetőségét teremthették meg.
Iratkozz fel a hírlevelünkre, hogy ne maradj le a legérdekesebb cikkekről!
Ajánljuk még:
A Pennyben tér vissza a Lidl legendás terméke: csütörtöktől...
Mindenki elkezdte a műanyag ablakokat új anyagra cserélni: sokkal...
Viszlát, seprű! A Lidlben 3999 forintért adják a praktikus...
1,8 milliárd forintnyi bort loptak el, a biztosítás sem fedezi a...
Azonnali termékvisszahívás az Aldinál: egy népszerű terméknél...
