Le danger d'Anatsa, le malware qui fait rage sur Android

Les banques vietnamiennes viennent d'émettre des avertissements à leurs clients concernant le risque posé par le malware Anatsa - un cheval de Troie bancaire qui attaque les appareils Android, spécialisé dans l'accès et la prise de contrôle via les utilisateurs accordant l'autorisation « Accessibilité » ou l'accès par SMS.

Selon l'article, Anatsa se fait souvent passer pour une application utilitaire légitime, telle que « PDF Reader » ou « Document Reader », et est téléchargée directement sur Google Play pour inciter les utilisateurs à l'installer. Après l'installation, l'application télécharge une mise à jour contenant un code malveillant et prend le contrôle de l'appareil.

Photo d'illustration.

(Illustration)

Lorsque les utilisateurs accèdent à leur application bancaire, le logiciel malveillant insère une fausse interface (superposition) qui ressemble exactement à la vraie interface, afin que les utilisateurs puissent saisir leur nom d'utilisateur, leur mot de passe et leur code OTP - le tout étant envoyé au serveur des méchants.

Certains signes indiquant que votre appareil est peut-être infecté par un logiciel malveillant incluent : des applications demandant des autorisations spéciales d’« accessibilité » ou de SMS qui n’étaient pas disponibles auparavant ; l’appareil ouvrant une application bancaire et demandant de se reconnecter de manière inhabituelle ; des fenêtres contextuelles étranges apparaissant sur l’écran lors de l’accès à la banque ; une décharge rapide de la batterie et des augmentations soudaines de l’utilisation des données mobiles.

Selon le ministère de la Sécurité publique , au cours des huit premiers mois de 2025, le Vietnam a enregistré près de 1 500 cas de fraude en ligne, causant des pertes de plus de 1 660 milliards de dongs. La cybercriminalité ne se limite pas au vol d'informations, mais combine également des techniques plus sophistiquées, telles que l'usurpation d'identité d'employés de banque, l'utilisation de techniques de deepfake et l'incitation des utilisateurs à télécharger des applications malveillantes.

Face au risque, les banques recommandent aux utilisateurs : d'installer uniquement des applications provenant de développeurs réputés ; de vérifier soigneusement les autorisations demandées avant de les accorder ; d'activer l'authentification à deux facteurs (2FA) pour les comptes bancaires ; de mettre à jour régulièrement le système d'exploitation et les applications de l'appareil ; s'ils détectent des transactions inhabituelles ou suspectent une infection par un logiciel malveillant, ils doivent immédiatement contacter la banque pour obtenir de l'aide.

Pour les appareils Android, si l'application téléchargée nécessite une autorisation d'accessibilité, vérifiez à nouveau en accédant à Paramètres > Accessibilité > Applications (Accessibilité) et en désactivant les autorisations pour les applications provenant de sources inconnues. Un appareil peut être contrôlé à distance et l'argent du compte disparaît en quelques secondes dès que l'utilisateur se connecte à l'application bancaire.

La leçon à retenir pour tous les utilisateurs est la suivante : la sécurité financière personnelle n'est pas seulement garantie par les banques ; les utilisateurs doivent également être proactifs. Même si vous pensez n'avoir rien à perdre, il est possible de perdre de l'argent de la banque simplement en installant une « petite » application. Les appareils mobiles sont désormais des passerelles financières ; chaque accès ou téléchargement d'application comporte donc des risques potentiels.

Nguyen Bach

Source : https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-anatsa-ma-doc-dang-hoanh-hanh-tren-android/20251020045512973