Bahaya dari Anatsa, malware yang 'mengamuk' di Android

DNVN - Jenis perisian hasad baharu yang dipanggil Anatsa baru sahaja diberi amaran oleh bank di Vietnam yang merebak dengan pantas di platform Android. Malware ini menyamar sebagai aplikasi yang sah, memasukkan skrin palsu aplikasi perbankan untuk mencuri kata laluan dan kod OTP - menyebabkan wang dalam akaun pelanggan dikeluarkan dalam beberapa saat sahaja.

Bank-bank di Vietnam baru sahaja mengeluarkan amaran kepada pelanggan tentang risiko daripada perisian hasad Anatsa - trojan perbankan yang menyerang peranti Android, pakar dalam mengakses dan mengawal melalui pengguna yang memberikan kebenaran "Kebolehaksesan" atau akses SMS.

Menurut artikel itu, Anatsa sering menyamar sebagai aplikasi utiliti yang sah seperti "Pembaca PDF", "Pembaca Dokumen" dan dimuat naik terus ke gedung aplikasi Google Play untuk menarik pengguna memasangnya. Selepas pemasangan, aplikasi akan memuat turun kemas kini yang mengandungi kod hasad dan mengambil alih peranti.

(Ilustrasi)

Apabila pengguna mengakses aplikasi perbankan mereka, perisian hasad memasukkan antara muka palsu (tindihan) yang kelihatan sama seperti antara muka sebenar, jadi pengguna boleh memasukkan nama pengguna, kata laluan dan kod OTP mereka - yang semuanya dihantar ke pelayan orang jahat.

Beberapa tanda bahawa peranti anda mungkin dijangkiti perisian hasad termasuk: apl yang meminta kebenaran "Kebolehaksesan" atau SMS khas yang tidak tersedia sebelum ini; peranti membuka aplikasi perbankan dan meminta untuk log masuk semula dengan cara yang luar biasa; pop timbul aneh muncul pada skrin apabila mengakses bank; bateri cepat habis, dan peningkatan mendadak dalam penggunaan data mudah alih.

Menurut Kementerian Keselamatan Awam , dalam tempoh 8 bulan pertama 2025, Vietnam merekodkan hampir 1,500 kes penipuan dalam talian, menyebabkan kerugian lebih daripada 1,660 bilion VND. Jenayah siber bukan sahaja mengenai mencuri maklumat tetapi juga menggabungkan helah yang lebih canggih seperti menyamar sebagai pekerja bank, menggunakan teknologi palsu yang mendalam, dan memikat pengguna untuk memuat turun aplikasi berniat jahat.

Berdepan dengan risiko itu, bank mengesyorkan bahawa pengguna hendaklah: hanya memasang aplikasi daripada pembangun yang bereputasi; semak kebenaran yang diminta dengan teliti sebelum memberikan; mengaktifkan pengesahan dua faktor (2FA) untuk akaun bank; kerap mengemas kini sistem pengendalian dan aplikasi pada peranti; jika mereka mengesan transaksi luar biasa atau mengesyaki jangkitan perisian hasad, mereka harus segera menghubungi bank untuk mendapatkan sokongan.

Untuk peranti Android, jika aplikasi yang dimuat turun memerlukan kebenaran "Kebolehcapaian", pengguna harus menyemak semula dengan pergi ke Tetapan > Kebolehcapaian > Apl (Kebolehcapaian) dan mematikan kebenaran untuk aplikasi daripada sumber yang tidak diketahui. Peranti boleh dikawal dari jauh dan wang dalam akaun "mengejat" dalam beberapa saat sahaja apabila pengguna log masuk ke aplikasi perbankan.

Pengajaran untuk semua pengguna ialah: Keselamatan kewangan peribadi bukan sahaja dijamin oleh bank - pengguna juga mesti proaktif. Walaupun anda fikir "anda tiada apa-apa kerugian", kehilangan wang daripada bank hanya kerana anda memasang aplikasi "kecil" boleh berlaku. Peranti mudah alih kini merupakan pintu masuk kewangan - jadi setiap akses atau aplikasi yang dimuat turun mempunyai potensi risiko.

Nguyen Bach

Sumber: https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-anatsa-ma-doc-dang-hoanh-hanh-tren-android/20251020045512973