O perigo do Anatsa, o malware que está "se alastrando" no Android.

DNVN - Bancos no Vietnã alertam para um novo tipo de malware chamado Anatsa, que está se espalhando rapidamente na plataforma Android. Esse malware se passa por aplicativos legítimos, inserindo telas falsas de aplicativos bancários para roubar senhas e códigos OTP, permitindo que o dinheiro das contas dos clientes seja sacado em poucos segundos.

Bancos no Vietnã acabam de emitir alertas aos clientes sobre o risco do malware Anatsa – um trojan bancário que ataca dispositivos Android, especializado em acessar e assumir o controle por meio da permissão de "Acessibilidade" ou acesso a SMS concedida pelos usuários.

Segundo o artigo, o Anatsa costuma se disfarçar de aplicativo legítimo, como "Leitor de PDF" ou "Leitor de Documentos", e é disponibilizado diretamente na loja de aplicativos Google Play para induzir os usuários a instalá-lo. Após a instalação, o aplicativo baixa uma atualização contendo código malicioso e assume o controle do dispositivo.

(Ilustração)

Quando os usuários acessam o aplicativo bancário, o malware insere uma interface falsa (sobreposição) que se parece exatamente com a interface real, para que os usuários possam inserir seu nome de usuário, senha e código OTP - tudo isso é enviado para o servidor dos criminosos.

Alguns sinais de que seu dispositivo pode estar infectado com malware incluem: aplicativos solicitando permissões especiais de "Acessibilidade" ou SMS que não estavam disponíveis anteriormente; o dispositivo abrindo um aplicativo bancário e solicitando login novamente de maneira incomum; pop-ups estranhos aparecendo na tela ao acessar o banco; consumo rápido da bateria e aumentos repentinos no uso de dados móveis.

Segundo o Ministério da Segurança Pública , nos primeiros oito meses de 2025, o Vietnã registrou quase 1.500 casos de fraude online, causando prejuízos de mais de 1,66 trilhão de VND. O cibercrime não se limita ao roubo de informações, mas também combina técnicas mais sofisticadas, como a personificação de funcionários de bancos, o uso de tecnologia deepfake e o direcionamento de usuários para o download de aplicativos maliciosos.

Diante do risco, os bancos recomendam que os usuários: instalem apenas aplicativos de desenvolvedores confiáveis; verifiquem cuidadosamente as permissões solicitadas antes de concedê-las; ativem a autenticação de dois fatores (2FA) para contas bancárias; mantenham o sistema operacional e os aplicativos do dispositivo sempre atualizados; e, caso detectem transações incomuns ou suspeitem de infecção por malware, entrem em contato imediatamente com o banco para obter suporte.

Para dispositivos Android, se o aplicativo baixado exigir permissão de "Acessibilidade", os usuários devem verificar novamente acessando Configurações > Acessibilidade > Aplicativos (Acessibilidade) e desativando as permissões para aplicativos de fontes desconhecidas. Um dispositivo pode ser controlado remotamente e o dinheiro na conta "desaparece" em poucos segundos quando o usuário acessa o aplicativo bancário.

A lição para todos os usuários é: a segurança financeira pessoal não é garantida apenas pelos bancos — os usuários também precisam ser proativos. Mesmo que você pense "não tenho nada a perder", perder dinheiro do banco só porque instalou um aplicativo "pequeno" pode acontecer. Os dispositivos móveis são hoje portais financeiros — portanto, cada acesso ou aplicativo baixado apresenta riscos potenciais.

Nguyen Bach

Fonte: https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-anatsa-ma-doc-dang-hoanh-hanh-tren-android/20251020045512973