- 13,858
- 20
- 8 Ноя 2022
Банковский троян незаметно заражает устройства с помощью популярных приложений.
Специалисты Zscaler Для просмотра ссылки Войдиили Зарегистрируйся более 90 вредоносных приложений в Google Play , предназначенных для распространения вредоносного и рекламного ПО, включая банковский троян Anatsa. Приложения были скачаны более 5,5 миллионов раз.
Описание Anatsa (Teabot)
Anatsa — это банковский троян, нацеленный на более 650 приложений финучреждений в Европе, США, Великобритании и Азии. Троян похищает учетные данные онлайн-банков для выполнения мошеннических транзакций. С конца 2023 года Anatsa Для просмотра ссылки Войдиили Зарегистрируйся как минимум 150 000 раз через Google Play, используя различные приложения из категории повышения производительности.
Распространение Anatsa через Google Play
Согласно данным Zscaler, Anatsa вернулась в Google Play и распространяется через два приложения-приманки: «PDF Reader & File Manager» и «QR Reader & File Manager». На момент анализа приложения были установлены 70 000 раз, что указывает на высокий риск их ускользания от процесса проверки Google.
Приложения-дропперы Anatsa
Механизм доставки вредоносного ПО
Anatsa использует многоэтапный механизм доставки полезной нагрузки, включающий четыре этапа:
Этапы загрузки вредоносного ПО
Антианализ и защита
DEX-файл выполняет проверки системы антианализа, чтобы гарантировать, что вредоносное ПО не будет запущено в песочницах или эмулирующих средах. После запуска Anatsa загружает конфигурацию бота и результаты сканирования приложения, а затем загружает инъекции, соответствующие местоположению и профилю жертвы.
Другие вредоносные приложения
За последние несколько месяцев Zscaler обнаружила более 90 вредоносных приложений в Google Play, которые в общей сложности были установлены 5,5 миллиона раз. Большинство из них маскировались под приложения для персонализации, утилиты для фотографий, приложения для повышения производительности, а также приложения для здоровья и фитнеса.
Исследователи не раскрыли названия всех приложений и не уточнили, сообщили ли они в Google о кампании. На данный момент 2 приложения были удалены из Google Play.
По данным Zscaler, на рынке доминируют несколько семейств вредоносных программ: Joker, Facestealer, Anatsa, Coper и различные рекламные приложения. Несмотря на то, что Anatsa и Coper составляют всего 3% от общего числа вредоносных загрузок, они гораздо опаснее, так как способны совершать злонамеренные действия и красть конфиденциальную информацию.
Вредоносные программы (слева) и типы приложений-дропперов (справа)
Рекомендации пользователям
При установке новых приложений в Google Play обязательно проверяйте запрашиваемые разрешения и отклоняйте те, которые связаны с действиями высокого риска, такими как доступ к службе специальных возможностей, SMS и списку контактов.
Специалисты Zscaler Для просмотра ссылки Войди
Описание Anatsa (Teabot)
Anatsa — это банковский троян, нацеленный на более 650 приложений финучреждений в Европе, США, Великобритании и Азии. Троян похищает учетные данные онлайн-банков для выполнения мошеннических транзакций. С конца 2023 года Anatsa Для просмотра ссылки Войди
Распространение Anatsa через Google Play
Согласно данным Zscaler, Anatsa вернулась в Google Play и распространяется через два приложения-приманки: «PDF Reader & File Manager» и «QR Reader & File Manager». На момент анализа приложения были установлены 70 000 раз, что указывает на высокий риск их ускользания от процесса проверки Google.
Приложения-дропперы Anatsa
Механизм доставки вредоносного ПО
Anatsa использует многоэтапный механизм доставки полезной нагрузки, включающий четыре этапа:
- Приложение получает конфигурацию и важные строки с C2 -сервера;
- Загружается и активируется DEX-файл с вредоносным кодом-дроппером;
- Загружается файл конфигурации с URL-адресом полезной нагрузки Anatsa;
- DEX-файл извлекает и устанавливает вредоносное ПО (APK), завершая процесс заражения.
Этапы загрузки вредоносного ПО
Антианализ и защита
DEX-файл выполняет проверки системы антианализа, чтобы гарантировать, что вредоносное ПО не будет запущено в песочницах или эмулирующих средах. После запуска Anatsa загружает конфигурацию бота и результаты сканирования приложения, а затем загружает инъекции, соответствующие местоположению и профилю жертвы.
Другие вредоносные приложения
За последние несколько месяцев Zscaler обнаружила более 90 вредоносных приложений в Google Play, которые в общей сложности были установлены 5,5 миллиона раз. Большинство из них маскировались под приложения для персонализации, утилиты для фотографий, приложения для повышения производительности, а также приложения для здоровья и фитнеса.
Исследователи не раскрыли названия всех приложений и не уточнили, сообщили ли они в Google о кампании. На данный момент 2 приложения были удалены из Google Play.
По данным Zscaler, на рынке доминируют несколько семейств вредоносных программ: Joker, Facestealer, Anatsa, Coper и различные рекламные приложения. Несмотря на то, что Anatsa и Coper составляют всего 3% от общего числа вредоносных загрузок, они гораздо опаснее, так как способны совершать злонамеренные действия и красть конфиденциальную информацию.
Вредоносные программы (слева) и типы приложений-дропперов (справа)
Рекомендации пользователям
При установке новых приложений в Google Play обязательно проверяйте запрашиваемые разрешения и отклоняйте те, которые связаны с действиями высокого риска, такими как доступ к службе специальных возможностей, SMS и списку контактов.
- Источник новости
- www.securitylab.ru
