Mais de 90 apps na Play Store estão infectados com malware que rouba dados bancários

TecFoco Android Mais de 90 apps maliciosos espalharam ransomware bancário, roubando credenciais de 650 bancos em diversos países. Usuários devem remover os aplicativos Romário Leite · 31 de maio de 2024

Mais de 90 apps infectados

01 Pesquisadores da Zscaler ThreatLabz identificaram mais de 90 aplicativos que foram instalados mais de 5,5 milhões de vezes. Esses apps carregam malware e anúncios indesejados.

Trojan Anatsa – o alvo principal

02 O trojan Anatsa, também chamado Teabot, aparece em dois apps falsos: "PDF Reader & File Manager" e "QR Reader & File Manager". Eles já somaram 70 mil instalações.

Como o Anatsa se instala

03 O app aparenta ser legítimo. Depois de instalado, baixa arquivos remotos de servidores de comando e controle e verifica se o dispositivo pode ser analisado.

Roubo de credenciais bancárias

04 O trojan intercepta dados de apps bancários usando sobreposição e acessibilidade. Quando o usuário entra em um app, o Anatsa envia um login falso ao servidor.

Alcance global dos ataques

05 Mais de 650 instituições foram afetadas, principalmente na Europa, mas também nos EUA, Reino Unido, Alemanha, Espanha, Finlândia, Coreia do Sul e Singapura.

O que fazer agora

06 Se você instalou algum dos apps, remova-o imediatamente do seu dispositivo. Fique atento a futuros alertas da Zscaler sobre novos vetores.

Leia a matéria completa

Mais de 90 apps maliciosos espalharam ransomware bancário, roubando credenciais de 650 bancos em diversos países. Usuários devem remover os aplicativos Abrir matéria completa TecFoco Abrir matéria completa