Il trojan bancario Anatsa ha preso di mira gli utenti in Europa infettando dispositivi Android tramite dropper di malware ospitati su Google Play.<\/p>\n\n\n\n
Negli ultimi quattro mesi, i ricercatori di sicurezza hanno notato cinque campagne mirate a diffondere il malware agli utenti nel Regno Unito, in Germania, in Spagna, in Slovacchia, in Slovenia e nella Repubblica Ceca.<\/p>\n\n\n\n
I ricercatori della societ\u00e0 di rilevamento delle frodi ThreatFabric hanno notato un aumento dell’attivit\u00e0 di Anatsa da novembre, con almeno 150.000 infezioni.<\/p>\n\n\n\n
Ogni ondata di attacchi si concentra su regioni geografiche specifiche e utilizza app dropper progettate per raggiungere le categorie “Top Nuove Gratis” su Google Play, conferendo loro credibilit\u00e0 e aumentando il tasso di successo.<\/p>\n\n\n\n
Il rapporto di ThreatFabric evidenzia che le app dropper implementano ora un processo di infezione a pi\u00f9 fasi e hanno evoluto per abusare del Servizio di accessibilit\u00e0 di Android per eludere le misure di sicurezza presenti nelle versioni del sistema operativo mobile fino ad Android 13.<\/p>\n\n\n\n
La scorsa estate, ThreatFabric ha avvertito di un’altra campagna Anatsa focalizzata sull’Europa che ha utilizzato anche app dropper ospitate su Google Play, principalmente app falsi visualizzatori di PDF.<\/p>\n\n\n\n
Nell’ultima campagna Anatsa, gli operatori del malware utilizzano sia app per la pulizia dei file PDF che app falsi cleaner che promettono di liberare spazio sul dispositivo eliminando file non necessari.<\/p>\n\n\n\n
Un esempio evidenziato dai ricercatori di ThreatFabric \u00e8 un’app chiamata ‘Phone Cleaner – File Explorer’, che ha registrato oltre 10.000 download.<\/p>\n\n\n\n
ThreatFabric ha dichiarato a BleepingComputer che una campagna Anatsa ha utilizzato anche un’altra app chiamata ‘PDF Reader: File Manager’, che ha registrato pi\u00f9 di 100.000 download.<\/p>\n\n\n\n
Al momento della stesura, Google ha rimosso tutte le app dropper Anatsa dallo store ufficiale di Android tranne il lettore PDF, che continua ad essere disponibile.<\/p>\n\n\n\n
I ricercatori di ThreatFabric hanno dichiarato che il conteggio di 150.000 download per gli app dropper Anatsa su Google Play \u00e8 conservativo e la cifra reale sarebbe pi\u00f9 vicina a 200.000 perch\u00e9 hanno utilizzato stime pi\u00f9 basse per il conteggio.<\/p>\n\n\n\n
Considerando che Anatsa costantemente lancia nuove ondate di attacchi utilizzando app dropper fresche, \u00e8 previsto un ulteriore aumento del numero totale di download. Ha gi\u00e0 superato i 130.000 che Anatsa ha raggiunto nella prima met\u00e0 del 2023.<\/p>\n","protected":false},"excerpt":{"rendered":"
Il trojan bancario Anatsa ha preso di mira gli utenti in Europa infettando dispositivi Android tramite dropper di malware ospitati su Google Play. Negli ultimi quattro mesi, i ricercatori di sicurezza hanno notato cinque campagne mirate a diffondere il malware agli utenti nel Regno Unito, in Germania, in Spagna, in Slovacchia, in Slovenia e nella […]<\/p>\n","protected":false},"author":1,"featured_media":441,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[336],"tags":[381,177,287,384,123,383,377,388,385,386,375,378,379,380,382],"class_list":["post-440","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicurezza-informatica","tag-anatsa","tag-android","tag-app","tag-app-android","tag-google","tag-google-play","tag-malware","tag-playstore","tag-ricercatori","tag-ricercatori-sicurezza","tag-sicurezza","tag-sicurezza-informatica-cybersecurity","tag-trojan","tag-trojan-bancari","tag-virus"],"yoast_head":"\n