Банковский троян Anatsa для Android (также известен под именами TeaBot и Toddler) был замечен в новых кампаниях.
Вредонос успешно использует дропперы и прикидывается безобидным софтом в Google Play Store. Исследователи из компании ThreatFabric посвятили Anatsa новый отчёт, в котором анализируются ноябрьские атаки.
Эксперты отмечают: «Некоторые дропперы, участвующие в этой кампании, использовали специальные возможности Android, несмотря на механизмы защиты в Google Play Store».
Проникнув в ОС, Anatsa получает полный контроль над заражённым устройством и может выполнять действия от лица жертвы. Кроме того, троян способен перехватывать учётные данные и вмешиваться в транзакции. В последней кампании вредонос маскируется под приложение для очистки — «Phone Cleaner - File Explorer» (имя пакета — «com.volabs.androidcleaner»).
Для внедрения злонамеренной составляющей авторы используют новые версии и обновления софта. На сегодняшний день Anatsa уже нельзя найти в Google Play Store, однако пользователи всё ещё могут ненароком загрузить его из сторонних магазинов. Согласно статистике AppBrain, троян проник на 12 тыс. смартфонов в период с 13 по 27 ноября.
Вредонос успешно использует дропперы и прикидывается безобидным софтом в Google Play Store. Исследователи из компании ThreatFabric посвятили Anatsa новый отчёт, в котором анализируются ноябрьские атаки.
Эксперты отмечают: «Некоторые дропперы, участвующие в этой кампании, использовали специальные возможности Android, несмотря на механизмы защиты в Google Play Store».
![ODVEcmas2A8.jpg](https://sun9-2.userapi.com/impf/c623716/v623716631/58665/ODVEcmas2A8.jpg?size=980x754&quality=96&sign=db2fc7f5a79d806438edeb682d4b3062&c_uniq_tag=WA9UfzP59HoWpNKbTWYSmuytu0j85dGxdvHCp6UmgHY&type=album)
«Все дропперы способны обходить ограничения в Android 13. В общей сложности таких дропперов пять, а число их установок превышает 100 тысяч».
Проникнув в ОС, Anatsa получает полный контроль над заражённым устройством и может выполнять действия от лица жертвы. Кроме того, троян способен перехватывать учётные данные и вмешиваться в транзакции. В последней кампании вредонос маскируется под приложение для очистки — «Phone Cleaner - File Explorer» (имя пакета — «com.volabs.androidcleaner»).
Для внедрения злонамеренной составляющей авторы используют новые версии и обновления софта. На сегодняшний день Anatsa уже нельзя найти в Google Play Store, однако пользователи всё ещё могут ненароком загрузить его из сторонних магазинов. Согласно статистике AppBrain, троян проник на 12 тыс. смартфонов в период с 13 по 27 ноября.
![1attack.jpeg](https://www.anti-malware.ru/files/1attack.jpeg)
Для просмотра ссылки необходимо нажать
Вход или Регистрация