Android-троян Anatsa вышел на новый уровень: теперь под угрозой банки и криптобиржи по всему миру

Исследователи Zscaler ThreatLabz сообщили о серьёзной эволюции одного из самых опасных мобильных троянов — Anatsa (он же TeaBot). Впервые появившийся в 2020 году как банальный инструмент для кражи логинов и кейлоггинга, он постепенно превратился в универсальную платформу для финансовых атак. Теперь количество его целей достигло 831 приложения: от банков в США и Европе до криптовалютных платформ в Азии.

Главная опасность Anatsa в том, что он маскируется под полезные программы — файловые менеджеры, просмотрщики документов, а иногда даже проскальзывает в Google Play. Пользователь устанавливает приложение, не подозревая, что вместе с ним на устройство загружается «обновление», которое превращает смартфон в терминал для кражи данных. В новой версии злоумышленники отказались от динамической загрузки кода и перешли к прямой установке, что делает заражение более быстрым и незаметным.

Технический арсенал тоже усилился: троян теперь шифрует строки через DES, проверяет, работает ли он на реальном устройстве, и ломает заголовки APK-файлов, мешая автоматическому анализу. Если проверки не пройдены, приложение ведёт себя как абсолютно безобидный софт. Но стоит жертве предоставить доступ к «спецвозможностям» Android, как Anatsa получает полный контроль: читает СМС, накладывает фальшивые окна поверх банковских приложений и перехватывает логины с паролями.

По данным исследователей, отдельные версии трояна скачали более 50 тысяч раз, а всего в последние месяцы Google пришлось удалить 77 вредоносных приложений разных семейств, суммарно установленных более 19 миллионов раз. Эксперты предупреждают: рост Anatsa совпадает с падением активности других семейств вроде Facestealer и Coper, что указывает на смену приоритетов киберпреступников. Чтобы не стать жертвой, пользователям советуют внимательно проверять разрешения приложений — и помнить, что файловому менеджеру не нужен доступ к СМС или функция наложения окон поверх других программ.