El peligro de Anatsa, el malware que 'arrasa' en Android

DNVN - Un nuevo tipo de malware llamado Anatsa acaba de ser advertido por bancos en Vietnam, que se está propagando rápidamente en la plataforma Android. Este malware se hace pasar por aplicaciones legítimas, insertando pantallas falsas de aplicaciones bancarias para robar contraseñas y códigos OTP, lo que provoca el retiro de dinero de las cuentas de los clientes en cuestión de segundos.

Los bancos de Vietnam acaban de emitir advertencias a sus clientes sobre el riesgo del malware Anatsa, un troyano bancario que ataca a los dispositivos Android y se especializa en acceder y tomar el control a través de los usuarios que otorgan permisos de "Accesibilidad" o acceso por SMS.

Según el artículo, Anatsa suele hacerse pasar por una aplicación legítima, como "Lector de PDF" o "Lector de Documentos", y se sube directamente a la tienda de aplicaciones de Google Play para incitar a los usuarios a instalarla. Tras la instalación, la aplicación descarga una actualización con código malicioso y se apodera del dispositivo.

(Ilustración)

Cuando los usuarios acceden a su aplicación bancaria, el malware inserta una interfaz falsa (superposición) que se ve exactamente igual a la interfaz real, para que los usuarios puedan ingresar su nombre de usuario, contraseña y código OTP, todo lo cual se envía al servidor de los malos.

Algunas señales de que su dispositivo puede estar infectado con malware incluyen: aplicaciones que solicitan permisos especiales de “Accesibilidad” o SMS que antes no estaban disponibles; el dispositivo abre una aplicación bancaria y solicita iniciar sesión nuevamente de una manera inusual; ventanas emergentes extrañas que aparecen en la pantalla al acceder al banco; descarga rápida de la batería y aumentos repentinos en el uso de datos móviles.

Según el Ministerio de Seguridad Pública , en los primeros ocho meses de 2025, Vietnam registró casi 1500 casos de fraude en línea, lo que provocó pérdidas por más de 1660 mil millones de VND. El ciberdelito no solo consiste en robar información, sino que también combina trucos más sofisticados, como suplantar la identidad de empleados bancarios, usar tecnología ultrafalsa y engañar a los usuarios para que descarguen aplicaciones maliciosas.

Ante el riesgo, los bancos recomiendan a los usuarios: instalar únicamente aplicaciones de desarrolladores con buena reputación; verificar cuidadosamente los permisos solicitados antes de concederlos; activar la autenticación de dos factores (2FA) para las cuentas bancarias; actualizar periódicamente el sistema operativo y las aplicaciones en el dispositivo; si detectan transacciones inusuales o sospechan una infección de malware, deben comunicarse inmediatamente con el banco para obtener ayuda.

En dispositivos Android, si la aplicación descargada requiere el permiso de "Accesibilidad", los usuarios deben volver a comprobarlo accediendo a Ajustes > Accesibilidad > Aplicaciones (Accesibilidad) y desactivando los permisos para aplicaciones de orígenes desconocidos. Un dispositivo se puede controlar remotamente y el dinero de la cuenta se evapora en cuestión de segundos al iniciar sesión en la aplicación bancaria.

La lección para todos los usuarios es: la seguridad financiera personal no solo la garantizan los bancos; los usuarios también deben ser proactivos. Incluso si crees que no tienes nada que perder, perder dinero del banco solo por instalar una aplicación pequeña puede ocurrir. Los dispositivos móviles se han convertido en portales financieros, por lo que cada acceso o descarga de aplicación conlleva riesgos potenciales.

Nguyen Bach

Fuente: https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-anatsa-ma-doc-dang-hoanh-hanh-tren-android/20251020045512973