Se encontraron más de 90 aplicaciones maliciosas de Android instaladas más de 5,5 millones de veces a través de Google Play para distribuir malware y adware.
El troyano bancario Anatsa experimentó un aumento reciente en su actividad. Este malware se utiliza para robar credenciales de banca electrónica con el fin de realizar transacciones fraudulentas.
Anatsa: una amenaza global
El troyano Anatsa, también conocido como «Teabot», apunta a más de 650 aplicaciones de instituciones financieras en Europa, EE.UU., Reino Unido y Asia. Se ha detectado su presencia en la tienda oficial de Android tras un periodo de inactividad.
Zscaler informa que Anatsa regresó a Google Play y se distribuye ahora mediante dos aplicaciones señuelo: «PDF Reader & File Manager» y «QR Reader & File Manager». Estas aplicaciones ya acumularon 70.000 instalaciones, lo que demuestra el riesgo de que las aplicaciones maliciosas pasen desapercibidas en la revisión de Google.
El mecanismo de carga de carga útil de Anatsa incluye cuatro pasos distintos: recuperación de configuración del servidor C2, descarga y activación del archivo DEX con código malicioso, descarga de la URL de carga útil y instalación final del malware. Además, el archivo DEX realiza comprobaciones antianálisis para evitar que el malware se ejecute en entornos de emulación.
Actividad reciente de Anatsa
Threat Fabric informó en febrero de 2024 que desde finales del año anterior, Anatsa había logrado al menos 150.000 infecciones a través de Google Play utilizando aplicaciones señuelo en la categoría de software de productividad.
Una vez instalado, el malware carga la configuración del bot y descarga inyecciones que coinciden con la ubicación y perfil de la víctima.
Otras amenazas en Google Play
Zscaler informa que durante los últimos meses se encontraron más de 90 aplicaciones maliciosas en Google Play, que en conjunto se instalaron 5,5 millones de veces. La mayoría de estas aplicaciones se hacían pasar por herramientas, personalización, utilidades de fotografía, productividad y salud.
Las cinco familias de malware que dominan la escena son Joker, Facestealer, Anatsa, Coper y varios programas publicitarios. Aunque Anatsa y Coper solo representan el 3% del total de descargas maliciosas, son mucho más peligrosos que los demás.
Al instalar nuevas aplicaciones en Google Play, se recomienda revisar los permisos solicitados y rechazar aquellos asociados con actividades de alto riesgo como el Servicio de Accesibilidad, SMS o lista de contactos.
Los investigadores no revelaron los nombres de las más de 90 aplicaciones ni si habían sido reportadas a Google para su eliminación. Sin embargo, al momento de escribir esto, las dos aplicaciones de Anatsa descubiertas por Zscaler han sido eliminadas de Google Play.