Специалисты «Лаборатории Касперского» выявили присутствие опасного банковского трояна Anatsa в официальном каталоге Google Play. Вредоносное ПО было скрыто под видом безобидного приложения для чтения PDF-файлов и сумело попасть в топ-200 самых популярных загрузок в российском сегменте магазина.
К моменту обнаружения и последующего удаления из Google Play приложение успело набрать свыше 10 тысяч скачиваний. По данным исследователей, программа действительно справлялась со своими базовыми функциями, однако внутри содержался скрытый дроппер. Он незаметно загружал на устройство пользователя дополнительный APK-файл, который и являлся полноценным трояном.
После активации и получения расширенных прав доступа Anatsa начинал свою основную деятельность — перехват конфиденциальной информации, в первую очередь учетных данных от банковских аккаунтов пользователей.
Дмитрий Калинин, эксперт «Лаборатории Касперского», подчеркивает, что подобная тактика для Anatsa не является чем-то новым. Киберпреступники часто используют стратегию, при которой в Google Play сначала загружается легитимное и работоспособное приложение. Вредоносный код внедряется или активируется уже после успешного прохождения модерации.
Такой подход помогает обходить проверки и дольше оставаться незамеченными. Этот кейс показывает, что даже загрузка приложений из официальных сторов не гарантирует полной безопасности, поэтому важно внимательно относиться к обновлениям, проверять запрашиваемые разрешения и учитывать поведение приложения.
