Mais de 50.000 Infectados por Trojan Bancário Posando como Ferramenta PDF

Pesquisadoras afirmam que o malware Anatsa está de volta, desta vez mirando usuários norte-americanos ao se esconder em aplicativos falsos do Google Play para roubar credenciais bancárias e fundos.

Um perigoso malware bancário para Android conhecido como Anatsa lançou uma nova onda de ataques a usuários nos Estados Unidos e no Canadá, de acordo com pesquisadores da ThreatFabric.

Os pesquisadores afirmam que esta é pelo menos a terceira vez que o malware muda seu foco para os clientes de bancos móveis da América do Norte, e está fazendo isso usando técnicas familiares e bem-sucedidas.

Anatsa é um trojan sofisticado de invasão de dispositivos que permite que os cibercriminosos roubem credenciais bancárias, registrem teclas digitadas e realizem transações fraudulentas remotas a partir de telefones infectados. O malware se esconde dentro de aplicativos que parecem inofensivos à primeira vista, como gerenciadores de arquivos e leitores de PDF, que são carregados na loja oficial Google Play Store.

Os pesquisadores explicam que a aplicação funciona como qualquer outra ferramenta útil. Primeiramente, ela ganha a confiança do usuário através de downloads, mais de 50.000 no caso mais recente. Depois, semanas mais tarde, uma atualização instala silenciosamente o malware Anatsa. A partir daí, o telefone infectado se torna uma arma.

O malware se comunica com servidores remotos para selecionar aplicativos bancários para atacar. Quando um usuário tenta fazer login em seu banco, uma falsa mensagem de manutenção aparece: “Estamos atualmente aprimorando nossos serviços e tudo voltará a funcionar em breve. Obrigado pela sua paciência.”

Esta mensagem impede os usuários de perceberem que estão sendo hackeados enquanto o malware realiza transações não autorizadas ou captura credenciais de login.

Na última campanha, um falso aplicativo de “Atualização de PDF” alcançou a terceira posição na lista de “Melhores Ferramentas Gratuitas” antes de ser removido pela Google Play Store em 30 de junho. Embora o aplicativo tenha tido uma vida curta, causou danos significativos aos usuários.

Especialistas em cibersegurança afirmam que o crescente foco da Anatsa em bancos dos EUA e seu sucesso por meio de ataques cíclicos e manipulação de loja de aplicativos a tornam uma ameaça em crescimento. As instituições financeiras são instadas a permanecerem alertas e informar aos usuários sobre essa tática em evolução.