Se ha observado una notable reaparición y evolución de la campaña del troyano bancario Anatsa. La campaña, activa desde finales de 2023, afecta a usuarios en el Reino Unido, Alemania, España, Eslovaquia, Eslovenia y Chequia.
Tácticas utilizadas por la campaña
Una de sus tácticas principales es la promoción de aplicaciones señuelo en Google Play que logran colarse en las listas de las nuevas aplicaciones «Top gratuitas».
Capacidades del troyano bancario Anatsa
El troyano bancario Anatsa presenta capacidades de Toma de Control del Dispositivo (DTO).
Impacto de la campaña actual
La actual campaña de Anatsa ya afecta a más de 150.000 instalaciones de los droppers.
Riesgos asociados
Riesgo potencial de infección y fraude subsiguiente.
Fraude financiero mediante la Toma de Control del Dispositivo (DTO).
Medidas para mitigar el riesgo
Incrementar la educación de los clientes sobre los riesgos asociados a la instalación de aplicaciones.
Reforzar la detección y monitoreo de aplicaciones maliciosas y comportamientos inusuales en las cuentas de los usuarios.