Un'applicazione, scaricata da più di 10.000 utenti Android, si è rivelata essere un veicolo per il trojan bancario Anatsa, un malware in grado di intercettare le credenziali di accesso all'online banking. Questa falsa app, identificata come PDF Reader e attribuita allo sviluppatore Duka Zuri, è stata rimossa dal Google Play Store, ma potrebbe essere ancora presente sui dispositivi degli utenti.
Il comportamento del trojan Anatsa
Il trojan Anatsa si distingue per la sua abilità di ottenere permessi di accessibilità sul dispositivo Android infettato, consentendogli di accedere ulteriormente alla lettura degli SMS e di sovrapporre schermate. Questo significa che, quando un utente apre l'app della propria banca, Anatsa può piazzare una schermata di login fasulla sopra quella legittima, potenzialmente carpendo dati sensibili degli utenti.
Consigli per la rimozione dell'app pericolosa
Gli esperti consigliano di verificare la presenza di un'app chiamata PDF Reader collegata allo sviluppatore Duka Zuri. Nel caso in cui l'app sia installata, è importante disinstallarla immediatamente. Prima della rimozione, gli utenti dovrebbero togliere i permessi più delicati, come l'accessibilità e la lettura degli SMS. Dopo aver eliminato l'app, è suggerito riavviare il dispositivo e controllare che non sia più presente nell'elenco delle applicazioni installate.
Raccomandazioni per gli utenti dopo l'uso dell'app
Gli esperti raccomandano di effettuare una scansione con un'app di sicurezza per Android, nel caso si sospetti di essere stati infettati. Inoltre, è essenziale contattare immediatamente la propria banca per verificare se ci sono stati accessi o transazioni non autorizzate e, se necessario, modificare le credenziali di accesso. Un controllo tempestivo potrebbe prevenire ulteriori problemi legati al furto d'identità digitale e all'uso fraudolento delle informazioni bancarie.
