Anatsa Android Malware utiliza notificaciones de entrega falsas para infectar a las víctimas

Anatsa Malware es un troyano bancario dirigido a dispositivos Android. Se cree que está vinculado a los criminales detrás del Cabassous Malware, también llamado FluBot, pero es el más peligroso de las dos familias. Según los investigadores, la lista de características que tiene Anatsa Malware es mucho más extensa en comparación con Cabassous, y esto lo hace mucho más amenazante.

Anatsa Malware se está enviando a objetivos en Europa, la mayoría de sus víctimas parecen estar ubicadas en Bélgica y Holanda. Por lo general, se aborda a las víctimas a través de mensajes de texto falsos que afirman provenir de empresas de logística de renombre como DHL y UPS. Los mensajes dicen que la víctima tiene un nuevo paquete que debe recuperarse y luego les insta a descargar la aplicación de DHL o UPS para obtener más información. Sin embargo, el enlace de la aplicación no es legítimo: entrega un archivo APK malicioso, que implementa Anatsa Malware.

Una vez en ejecución, los delincuentes pueden interactuar con Anatsa Malware en tiempo real. Tienen la capacidad de observar la pantalla y la actividad de la víctima, realizar clics / acciones de forma remota, abrir aplicaciones y manipular la entrada de texto. Esto es común para los troyanos bancarios Android de alto perfil, que permiten a sus operadores organizar cada etapa del ataque.

Otros comandos que Anatsa Malware puede ejecutar en el dispositivo infectado incluyen:

• Habilitar / deshabilitar la pantalla.
• Autoextracción.
• Pídale al usuario que ingrese su contraseña, PIN o gesto para desbloquear.
• Desactive temporalmente la persistencia del malware.
• Robar cuentas de dispositivos.
• Realiza varios gestos.
• Secuestrar códigos de Autenticador de Google.

No hace falta decir que no es fácil deshacerse de una familia de malware de alto perfil como Anatsa. Detectar su actividad en un dispositivo comprometido es casi imposible debido a la capacidad del implante para ocultar sus íconos, archivos y actividades. El curso de acción recomendado para los usuarios de Android es proteger su dispositivo mediante el uso de una aplicación anti-malware actualizada periódicamente. Un consejo adicional de ciberseguridad que pueden utilizar es nunca instalar software enviado a través de correos electrónicos o mensajes de texto; descargue siempre las aplicaciones oficiales de Google Play Store.