{"id":2287850,"date":"2026-10-12T20:04:02","date_gmt":"2026-10-12T18:04:02","guid":{"rendered":"https:\/\/www.startlap.hu\/vasarlas\/?p=2287850"},"modified":"2026-10-12T20:04:02","modified_gmt":"2026-10-12T18:04:02","slug":"android-trojai-app-anatsa","status":"publish","type":"post","link":"https:\/\/www.startlap.hu\/vasarlas\/android-trojai-app-anatsa\/","title":{"rendered":"Azonnal t\u00f6r\u00f6ld a telefonodr\u00f3l: 10 ezren telep\u00edtett\u00e9k, tr\u00f3jai programot terjeszt a PDF-olvas\u00f3"},"content":{"rendered":"

A Zscaler ThreatLabz okt\u00f3ber 8-\u00e1n figyelmeztetett a k\u00e1rt\u00e9kony alkalmaz\u00e1sra, amely h\u00e9tk\u00f6znapi dokumentumolvas\u00f3nak t\u0171nt, val\u00f3j\u00e1ban azonban egy t\u00e1voli szerverr\u0151l t\u00f6lthette le a banki k\u00e1rtev\u0151t<\/a><\/strong>. A kamp\u00e1ny k\u00fcl\u00f6n\u00f6sen az\u00e9rt jelent kock\u00e1zatot, mert a fert\u0151z\u00f6tt alkalmaz\u00e1s a hivatalos Google Play \u00e1ruh\u00e1zon kereszt\u00fcl jutott el a felhaszn\u00e1l\u00f3khoz.<\/p>\n

\n\t
\n\t\t\n\t\t\t\n\t\t<\/a>\n\t<\/div>\n\t
\n\t\tEz is \u00e9rdekelhet:<\/span>\n\t\t

\n\t\t\tA hosszabb\u00edt\u00f3k ideje lej\u00e1rt: egyre t\u00f6bb lak\u00e1sban terjed helyett\u00fck ez az \u00fcgyes megold\u00e1s<\/a>\n\t\t<\/h3>\n\t\tElolvasom<\/a>\n\t<\/div>\n<\/div>\n

\u00cdgy azonos\u00edthatod az androidos k\u00e1rtev\u0151t<\/h2>\n

Az alkalmaz\u00e1s a com.railforge.footplate.documentreader_pdfviewer<\/code> azonos\u00edt\u00f3 alapj\u00e1n k\u00fcl\u00f6nb\u00f6ztethet\u0151 meg a t\u00f6bbi PDF-olvas\u00f3t\u00f3l.<\/p><\/blockquote>\n

A Zscaler elemz\u00e9se szerint a PDF-olvas\u00f3 telep\u00edt\u0151je az Anatsa let\u00f6lt\u00e9s\u00e9re szolg\u00e1lt, a k\u00e1rtev\u0151 pedig a telep\u00edt\u00e9s ut\u00e1n k\u00fcl\u00f6n is a k\u00e9sz\u00fcl\u00e9kre ker\u00fclhetett.<\/p>\n

A Zscaler kutat\u00f3i az alkalmaz\u00e1sr\u00f3l \u00e9s a k\u00e1rtev\u0151r\u0151l is k\u00f6zz\u00e9tettek olyan digit\u00e1lis azonos\u00edt\u00f3kat, amelyek seg\u00edts\u00e9g\u00e9vel a biztons\u00e1gi szakemberek felismerhetik a sz\u00f3ban forg\u00f3 f\u00e1jlokat. Azt is felt\u00e1rt\u00e1k, honnan t\u00f6lthette le az alkalmaz\u00e1s a k\u00e1rtev\u0151t. A kutat\u00f3k ugyanakkor egyel\u0151re nem ismertett\u00e9k r\u00e9szletesen, hogyan zajlott le a teljes fert\u0151z\u00e9si folyamat enn\u00e9l a konkr\u00e9t alkalmaz\u00e1sn\u00e1l.<\/p>\n

A t\u00f6bb mint 10 ezer telep\u00edt\u00e9s az alkalmaz\u00e1s el\u00e9r\u00e9s\u00e9t mutatja, nem a bizony\u00edtott fert\u0151z\u00e9sek sz\u00e1m\u00e1t. Arr\u00f3l egyel\u0151re nincs nyilv\u00e1nos adat, h\u00e1ny k\u00e9sz\u00fcl\u00e9kre jutott el t\u00e9nylegesen az Anatsa.<\/p>\n

Az Anatsa hamis banki fel\u00fcletekkel szerezhet adatokat<\/h2>\n

Az Anatsa, m\u00e1s n\u00e9ven TeaBot, 2020 \u00f3ta ismert banki tr\u00f3jai program. Kor\u00e1bbi v\u00e1ltozatai a fert\u0151z\u00f6tt k\u00e9sz\u00fcl\u00e9ken tal\u00e1lhat\u00f3 p\u00e9nz\u00fcgyi alkalmaz\u00e1sokat azonos\u00edtott\u00e1k,<\/p><\/blockquote>\n

majd bizonyos banki szolg\u00e1ltat\u00e1sokhoz hamis bejelentkez\u00e9si k\u00e9perny\u0151ket t\u00f6lt\u00f6ttek le<\/strong> a t\u00e1mad\u00f3k szerver\u00e9r\u0151l.<\/p>\n

A megt\u00e9veszt\u0151 fel\u00fclet a val\u00f3di banki alkalmaz\u00e1s f\u00f6l\u00f6tt jelenhetett meg, \u00edgy a felhaszn\u00e1l\u00f3 a bankj\u00e1nak hihette a bejelentkez\u00e9si oldalt<\/strong>. A megadott adatok ehelyett a t\u00e1mad\u00f3khoz ker\u00fclhettek. A kor\u00e1bban elemzett v\u00e1ltozatok billenty\u0171le\u00fct\u00e9sek r\u00f6gz\u00edt\u00e9s\u00e9re is k\u00e9pesek voltak.<\/p>\n

\"Fiatal
T\u00f6bb ezren t\u00f6lt\u00f6tt\u00e9k le a PDF-olvas\u00f3t, ami az Anatsa nev\u0171 tr\u00f3jai programot rejtette. (Fot\u00f3: Getty Images)<\/figcaption><\/figure>\n

A k\u00e1rtev\u0151 egyes verzi\u00f3i az Android kiseg\u00edt\u0151 lehet\u0151s\u00e9geit is kihaszn\u00e1lt\u00e1k. Ezek seg\u00edts\u00e9g\u00e9vel tov\u00e1bbi m\u0171veleteket figyelhettek meg, illetve olyan jogosults\u00e1gokat haszn\u00e1lhattak, mint az SMS-ek el\u00e9r\u00e9se vagy a m\u00e1s alkalmaz\u00e1sok f\u00f6l\u00f6tti megjelen\u00edt\u00e9s.<\/p>\n

T\u00f6bb sz\u00e1z p\u00e9nz\u00fcgyi alkalmaz\u00e1st c\u00e9loztak a kor\u00e1bbi v\u00e1ltozatok<\/h2>\n

A Zscaler 2025 augusztus\u00e1ban k\u00f6zz\u00e9tett elemz\u00e9s\u00e9ben az Anatsa konfigur\u00e1ci\u00f3j\u00e1ban 831 p\u00e9nz\u00fcgyi alkalmaz\u00e1st tartalmaz\u00f3 list\u00e1t tal\u00e1lt<\/strong>. A felsorol\u00e1s banki \u00e9s kriptovalut\u00e1kkal kapcsolatos alkalmaz\u00e1sokat is tartalmazott, \u00e9s t\u00f6bb mint 150 \u00faj elemmel b\u0151v\u00fclt a kor\u00e1bbi v\u00e1ltozatokhoz k\u00e9pest.<\/p>\n

A lista \u00f6nmag\u00e1ban nem jelenti azt, hogy a k\u00e1rtev\u0151 mindegyik alkalmaz\u00e1shoz m\u0171k\u00f6d\u0151 adathal\u00e1sz fel\u00fclettel rendelkezett. A kutat\u00f3k t\u00f6bb esetben hi\u00e1nyos vagy nem el\u00e9rhet\u0151 hamis bejelentkez\u00e9si k\u00e9perny\u0151ket tal\u00e1ltak.<\/p>\n

Az Anatsa kor\u00e1bbi kamp\u00e1nyai Eur\u00f3p\u00e1ban, az Egyes\u00fclt \u00c1llamokban \u00e9s az Egyes\u00fclt Kir\u00e1lys\u00e1gban is \u00e9rintettek felhaszn\u00e1l\u00f3kat<\/strong>. A mostani PDF-olvas\u00f3hoz kapcsol\u00f3d\u00f3 kamp\u00e1ny f\u00f6ldrajzi eloszl\u00e1s\u00e1t \u00e9s az \u00e9rintett bankokat a Zscaler nem nevezte meg.<\/p>\n

Nem ez az els\u0151 Anats\u00e1t terjeszt\u0151 dokumentumolvas\u00f3<\/h2>\n

A biztons\u00e1gi szakemberek 2026 janu\u00e1rj\u00e1ban egy t\u00f6bb mint 50 ezer telep\u00edt\u00e9st el\u00e9r\u0151, j\u00faniusban pedig egy t\u00f6bb mint 100 ezer let\u00f6lt\u00e9ssel rendelkez\u0151, hasonl\u00f3 alkalmaz\u00e1st is azonos\u00edtottak a telefonokon<\/a><\/strong>. Ezek szint\u00e9n dokumentumkezel\u0151nek \u00e1lc\u00e1zva terjesztett\u00e9k az Anats\u00e1t.<\/p>\n

A kamp\u00e1nyok k\u00f6z\u00f6tt v\u00e1ltozhat az alkalmaz\u00e1sok neve \u00e9s csomagazonos\u00edt\u00f3ja, ez\u00e9rt egy kor\u00e1bbi k\u00e1rtev\u0151 elt\u00e1vol\u00edt\u00e1sa nem akad\u00e1lyozza meg automatikusan az \u00fajabb pr\u00f3b\u00e1lkoz\u00e1sokat. Az esetek azt is mutatj\u00e1k, hogy a hivatalos alkalmaz\u00e1sboltban megjelen\u0151 szoftverek sem mentesek a biztons\u00e1gi kock\u00e1zatokt\u00f3l.<\/p>\n

Az alkalmaz\u00e1s t\u00f6rl\u00e9se nem minden esetben sz\u00fcnteti meg a fert\u0151z\u00e9st<\/h2>\n

A PDF-olvas\u00f3 elt\u00e1vol\u00edt\u00e1sa \u00f6nmag\u00e1ban nem felt\u00e9tlen\u00fcl elegend\u0151, ha az Anatsa m\u00e1r k\u00fcl\u00f6n alkalmaz\u00e1sk\u00e9nt telep\u00fclt a k\u00e9sz\u00fcl\u00e9kre. A k\u00e1rtev\u0151 jelenl\u00e9t\u00e9nek ellen\u0151rz\u00e9se ez\u00e9rt a fert\u0151z\u00f6tt telep\u00edt\u0151 t\u00f6rl\u00e9se ut\u00e1n is indokolt lehet.<\/p>\n

A kor\u00e1bban elemzett Anatsa-v\u00e1ltozatok \u00e1ltal haszn\u00e1lt<\/p>\n

jogosults\u00e1gok k\u00f6z\u00e9 tartozott a kiseg\u00edt\u0151 lehet\u0151s\u00e9gekhez val\u00f3 hozz\u00e1f\u00e9r\u00e9s, az SMS-ek<\/a><\/strong> olvas\u00e1sa \u00e9s a m\u00e1s alkalmaz\u00e1sok f\u00f6l\u00f6tti megjelen\u00edt\u00e9s.<\/p><\/blockquote>\n

Ha a fert\u0151z\u00e9s idej\u00e9n a felhaszn\u00e1l\u00f3 mobilbankot is haszn\u00e1lt, a megszerzett hozz\u00e1f\u00e9r\u00e9sek p\u00e9nz\u00fcgyi vissza\u00e9l\u00e9s lehet\u0151s\u00e9g\u00e9t teremthett\u00e9k meg.<\/p>\n

via<\/a><\/strong><\/p>\n

\n\t
\n\t\t\n\t\t\t\n\t\t<\/a>\n\t<\/div>\n\t
\n\t\tEz is \u00e9rdekelhet:<\/span>\n\t\t

\n\t\t\tOlcs\u00f3bb okostelefonokon t\u00e1madnak: vesz\u00e9lyes k\u00e1rtev\u0151vel egy\u00fctt \u00e9rkezik a vadi\u00faj mobil<\/a>\n\t\t<\/h3>\n\t\tElolvasom<\/a>\n\t<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Egy Google Play \u00e1ruh\u00e1zban el\u00e9rhet\u0151 PDF-olvas\u00f3 az Anatsa nev\u0171 banki tr\u00f3jai programot juttathatta az Androidos k\u00e9sz\u00fcl\u00e9kekre. Az alkalmaz\u00e1s t\u00f6bb mint 10 ezer telep\u00edt\u00e9st \u00e9rt el, a fert\u0151z\u00e9sek t\u00e9nyleges sz\u00e1m\u00e1t azonban a biztons\u00e1gi kutat\u00f3k nem k\u00f6z\u00f6lt\u00e9k.<\/p>\n","protected":false},"author":14,"featured_media":2287861,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8180],"tags":[5030,18981,842],"class_list":["post-2287850","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-trending","tag-android","tag-online-csalas","tag-virus"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/posts\/2287850","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/comments?post=2287850"}],"version-history":[{"count":1,"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/posts\/2287850\/revisions"}],"predecessor-version":[{"id":2287862,"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/posts\/2287850\/revisions\/2287862"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/media\/2287861"}],"wp:attachment":[{"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/media?parent=2287850"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/categories?post=2287850"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.startlap.hu\/vasarlas\/wp-json\/wp\/v2\/tags?post=2287850"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}