Android-Nutzer in Gefahr: Neue Anatsa-App tarnt sich als harmloser PDF-Reader

モバイルデバイス向けの実用的と思われるアプリケーションが、密かに銀行データを収集しました。 ITセキュリティ研究チーム「Zscaler ThreatLabz」は、このマルウェアによってもたらされる差し迫った危険について警告しています。 PDF ドキュメント用の偽のリーダー アプリが Google Play ストアで入手可能であり、危険なバンキング トロイの木馬 Anatsa の秘密の配布チャネルとして機能していました。

不正なアプリケーションが数千回ダウンロードされる

発見される前に、影響を受けるアプリケーションはすでに大きな影響力を持っていました。 「Zscaler ThreatLabz」が 10 月 8 日の X 投稿で述べたように、このプログラムは App Store で 10,000 件以上インストールされました。 Googleは現在、Playストアからアプリを削除しました。

攻撃者は、ユーザー間の信頼を高めるための日常的なツールとしてアプリケーションを使用しました。インストールされると、サイバー犯罪者の外部サーバーへの接続が確立されます。

攻撃者は830以上の金融機関からデータを盗む可能性がある

基本アプリケーションをダウンロードした後、その背後にいる人々が実際のマルウェアをリロードします。バンキング型トロイの木馬は、機密の財務データを入手することを目的としています。 「Zscaler」によると、このマルウェアは現在830以上の金融機関を標的にしており、アクセスデータや金融情報を盗む可能性があるという。これを行うために、マルウェアは本物の銀行アプリの上に偽のログイン ページを配置し、Android の操作補助機能を悪用して入力を傍受します。

そのため「Zscaler ThreatLabz」の専門家は警鐘を鳴らし、影響を受けるユーザーに直ちにデバイスを確認するようアドバイスしている。このような目立たない設置者は、犯罪者がセキュリティチェックを回避するのを手助けすることがよくあります。

ドロッパーはその後、悪意のあるコードをスマートフォンにロードします

2024 年にはすでに大規模な Anatsa キャンペーンが行われていました。「Zscaler」によると、攻撃者は偽の PDF および QR コード リーダーをいわゆるドロッパーとして使用し、その後 Anatsa ソフトウェア (TeaBot とも呼ばれる) の実際の悪意のあるコードをスマートフォンにロードしました。

アプリケーションは当初目立たず、第 2 レベルのマルウェアを正規のアップデートとして偽装していました。

必要な場合にのみ機密データへのアクセスを許可する

消費者相談センターは、公式アプリストアからのみアプリをダウンロードすることを推奨していますが、そこにはマルウェアも存在する可能性があります。ユーザーは、インストールされているアプリの権限を確認し、それぞれの機能に必要な場合にのみ機密データへのアクセスを許可する必要があります。不要なデータへのアクセスを制限できない場合、消費者はアプリの使用を継続するかどうかを検討する必要があります。