هشدار امنیتی: شناسایی بدافزار بانکی Anatsa در قالب برنامه PDF Reader در فروشگاه Google Play
بر اساس گزارش‌های منتشرشده در ۲۸ و ۲۹ اکتبر ۲۰۲۶ و یافته‌های پژوهشگران امنیت سایبری شرکت Zscaler ThreatLabz، یک برنامه اندرویدی با عنوان PDF Reader و نام توسعه‌دهنده Duka Zuri در فروشگاه Google Play شناسایی شده است که برای توزیع بدافزار بانکی Anatsa مورد استفاده قرار می‌گرفت. این برنامه پس از نصب، با تأخیر و از طریق دریافت یک مؤلفه مخرب در قالب به‌روزرسانی ظاهراً معمولی، بدافزار را روی دستگاه فعال می‌کرد. این برنامه پیش از حذف از Google Play بیش از ۱۰ هزار بار نصب شده بود.
نحوه عملکرد و قابلیت‌های مخرب:
بدافزار Anatsa که با نام TeaBot نیز شناخته می‌شود، یک تروجان بانکی اندرویدی است که با سوءاستفاده از قابلیت‌های دسترس‌پذیری (Accessibility Services) می‌تواند اطلاعات مالی کاربران را سرقت کند.
- سرقت اطلاعات ورود به برنامه‌های بانکی و مالی؛
- رهگیری پیامک‌ها و کدهای تأیید یک‌بارمصرف (OTP)؛
- نمایش صفحات ورود جعلی روی برنامه‌های بانکی؛
- مشاهده و کنترل تعاملات کاربر با دستگاه از طریق مجوزهای دسترس‌پذیری؛
- انجام تراکنش‌ها و اقدامات مالی غیرمجاز.
مشخصات برنامه آلوده:
- نام برنامه: PDF Reader
- نام توسعه‌دهنده: Duka Zuri
- فروشگاه انتشار: Google Play
- بدافزار مرتبط: Anatsa / TeaBot
- سیستم‌عامل هدف: Android
- روش انتشار: دریافت مؤلفه مخرب با تأخیر از طریق سازوکار به‌روزرسانی
توصیه‌های امنیتی:
- از نصب برنامه‌های PDF Reader ناشناس یا برنامه‌هایی با توسعه‌دهنده نامعتبر خودداری کنید.
- پیش از نصب یا به‌روزرسانی برنامه‌ها، اعتبار ناشر و مجوزهای درخواستی را بررسی کنید.
- از اعطای مجوزهای غیرضروری مانند Accessibility، نمایش روی سایر برنامه‌ها و دسترسی به پیامک‌ها خودداری کنید.
- قابلیت Google Play Protect را فعال نگه دارید و دستگاه را به‌صورت دوره‌ای اسکن کنید.
- از نصب فایل‌های APK از منابع غیررسمی و لینک‌های ناشناس خودداری کنید.
- سیستم‌عامل و برنامه‌های نصب‌شده را از منابع معتبر به‌روزرسانی کنید.
اقدامات لازم در صورت مشکوک بودن به آلودگی:
- مجوزهای حساس برنامه مشکوک، به‌ویژه Accessibility را بررسی و در صورت امکان لغو کنید.
- برنامه مشکوک را از دستگاه حذف کنید.
- دستگاه را با Google Play Protect یا ابزار امنیتی معتبر بررسی کنید.
- در صورت احتمال افشای اطلاعات بانکی، رمزهای عبور را از طریق دستگاهی امن تغییر دهید و بانک مربوطه را مطلع کنید.
- تراکنش‌های اخیر را بررسی و فعالیت‌های غیرمجاز را فوراً به بانک گزارش کنید.
- در صورت تأیید آلودگی، بررسی تخصصی و در صورت لزوم بازنشانی کارخانه‌ای دستگاه را با رعایت اصول پشتیبان‌گیری امن انجام دهید.
توجه: اطلاعات فوق مربوط به نمونه گزارش‌شده است و برای تأیید آلودگی، بررسی فنی برنامه، شناسه بسته و شاخص‌های امنیتی ضروری است.
منبع: هشدار به کاربران اندروید؛ یک PDF Reader می‌تواند اطلاعات بانکی شما را سرقت کند.