Európai felhasználók százezrei lehetnek érintettek az Anatsa banki trójai csalássorozatban. Az elmúlt négy hónap során a kiberbiztonsági kutatók öt kampányra figyeltek fel, amelyek célja a rosszindulatú programok eljuttatása volt, többek közt az Egyesült Királyságban, Németországban, Spanyolországban, Szlovákiában, Szlovéniában és a Csehországban élő felhasználók készülékeire – írja a Bleeping Computer.

A kártevőt a Google Play-en fellelhető alkalmazásokon keresztül terjesztették, amelyek célja a „Legjobb új ingyenes alkalmazások” kategóriának elérése volt, ezzel ugyanis hitelességet kölcsönözhettek az appoknak, növelve a terjedés sebességét. Az alkalmazásokban tárolt trójai az Android kisegítő lehetőségeit használta ki, hogy megkerüljék az Android 13-ig jelenlévő biztonsági réseket.

A programok nagyrészt PDF és hamis tisztító alkalmazások voltak, amelyek azt ígérték, hogy a felesleges fájlok törlésével helyet szabadítanak fel az eszközén. Az összesen több százezer letöltést összegyűjtő alkalmazások listája a következő:

Phone Cleaner – File Explorer PDF Viewer – File Explorer PDF Reader – Viewer & Editor Phone Cleaner: File Explorer PDF Reader: File Manager

A hibára felfigyelő Threat Fabric kiberbiztonsági cég egy esetben azt találta, hogy a rosszindulatú kódfrissítést egy héttel azután adták hozzá a programhoz, hogy az felkerült volna a Google Play Áruházba, és átesett volna a szükséges vizsgálatokon.

Bár azóta a jelentésben szereplő összes alkalmazást eltávolították az áruházból, az Anatsa kampány elterjedése pénzügyi csalás kockázatával jár azoknak, akik letöltötték az appot.

Ha még nem tette meg, mielőbb törölje az alkalmazásokat, a következő letöltésnél pedig vizsgálja át az értékeléseket, illetve azt is, hogy milyen engedélyeket kér az alkalmazás. Amennyiben a kisegítő lehetőségek is ott szerepelnek, kezdhet gyanakodni.

The post Azonnal törölje ezeket a veszélyes alkalmazásokat first appeared on 24.hu.