O que é o Anatsa?
Também conhecido como TeaBot, é um malware bancário para Android descoberto pela primeira vez em 2020. O objetivo é roubar credenciais, monitorizar o que escreves e facilitar transações fraudulentas sem que dês conta.
Há uma nova versão do Anatsa e está mais perigosa do que nunca: agora consegue atingir mais de 831 instituições financeiras em todo o mundo, incluindo bancos e até plataformas de criptomoedas.
No entanto, há boas notícias para o futuro: A Google decidiu recentemente apertar com as regras da Play Store. As novas medidas entrarão em vigor no início do próximo ano. Até lá, tem atenção ás dicas de segurança que te damos no fim deste artigo para garatir que estás protegido.
Como se espalha este malware
Os hackers recorrem a uma técnica de dropper: criam apps falsas (que parecem legítimas) e conseguem entrar na Google Play Store. Muitas apresentam-se como leitores de documentos, mas depois de instaladas descarregam silenciosamente o malware para o teu dispositivo.
Uma vez ativo, o Anatsa exibe páginas falsas de login de apps bancárias para roubar as tuas credenciais.
Para piorar, utiliza técnicas avançadas de anti-análise (métodos usados para ocultar atividades maliciosas ou dados digitais, dificultando a investigação de segurança ou forense) e encriptação para evitar ser detetado.
As novas táticas do Anatsa
Segundo os investigadores da Zscaler ThreatLabz, esta nova vaga de ataques introduziu várias inovações:
-
DES runtime decryption - cada string é decifrada em tempo real, dificultando a análise.
-
Verificação de dispositivos - o malware só instala a carga maliciosa em aparelhos reais, evitando ambientes de teste.
-
Falsos leitores de documentos - as apps continuam a mostrar funções básicas para não levantar suspeitas.
-
Keylogger atualizado – agora é mais eficiente a registar tudo o que escreves.
-
Disfarce avançado - ficheiros manipulados escondem o código malicioso dos sistemas de segurança da Google.
Impacto e escala do ataque
Muitas destas apps maliciosas ultrapassaram os 50.000 downloads individuais.
No total, os investigadores identificaram 77 apps perigosas na Google Play Store, que somaram mais de 19 milhões de instalações.
Isst significa que milhões de utilizadores em todo o mundo podem já estar comprometidos sem sequer suspeitarem.
Como te podes proteger
Se usas Android, há passos essenciais para não seres vítima deste tipo de malware:
-
Desconfia de apps desconhecidas, mesmo que estejam na Google Play Store.
-
Verifica as permissões antes de instalar: apps simples (como leitores de documentos) não precisam de aceder a SMS ou acessibilidade.
-
Mantém o Android e as apps atualizadas, para receber patches de segurança.
-
Usa autenticação de dois fatores nas tuas contas bancárias e serviços críticos.
-
Remove apps suspeitas e faz uma análise com um antivírus confiável se achares que foste afetado.
Sugestão do dia:
