Троян Anatsa прошёл модерацию Google Play и попал в топ загрузок в России

В российском Google Play обнаружили приложение с банковским трояном Anatsa, которое некоторое время оставалось в открытом доступе и успело попасть в число популярных. По данным специалистов по кибербезопасности, на момент удаления программа находилась в топ-200 категории «Инструменты».

Приложение выглядело как обычный сервис для работы с PDF-файлами и выполняло заявленные функции. Это позволило ему пройти проверку магазина и не вызывать подозрений после установки. Вредоносная часть активировалась позже: программа загружала дополнительный компонент уже на устройстве пользователя.

После активации троян получал доступ к данным и пытался взаимодействовать с финансовыми приложениями. Anatsa относится к известному классу банковских вредоносных программ, которые ориентированы на перехват информации, связанной с аккаунтами и платежами.

По оценке специалистов, подобные приложения могут находиться в магазине достаточно долго, поскольку сначала публикуются в безопасном виде. Основной функционал добавляется позже, что позволяет обходить стандартные проверки.

Приложение уже удалено из Google Play, однако сама схема распространения остаётся актуальной и продолжает использоваться в новых версиях вредоносных программ.