Faran från Anatsa, den skadliga programvaran som "rasar" på Android

DNVN – Banker i Vietnam har precis varnat för en ny typ av skadlig kod som heter Anatsa och som sprider sig snabbt på Android-plattformen. Denna skadliga kod utger sig för att vara legitima applikationer och infogar falska skärmdumpar från bankapplikationer för att stjäla lösenord och engångskoder – vilket gör att pengar på kundkonton kan tas ut på bara några sekunder.

Banker i Vietnam har precis utfärdat varningar till kunder om risken från Anatsa-skadlig kod – en banktrojan som attackerar Android-enheter och specialiserar sig på att komma åt och ta kontroll genom att användare ger "Tillgänglighets"-behörighet eller SMS-åtkomst.

Enligt artikeln utger sig Anatsa ofta för att vara ett legitimt verktygsprogram som "PDF Reader", "Document Reader" och laddas upp direkt till Google Play App Store för att locka användare att installera det. Efter installationen laddar appen ner en uppdatering som innehåller skadlig kod och tar över enheten.

(Illustration)

När användare öppnar sin bankapplikation infogar skadlig programvara ett falskt gränssnitt (overlay) som ser exakt ut som det riktiga gränssnittet, så att användarna kan ange sitt användarnamn, lösenord och engångskod – allt detta skickas till skurkarnas server.

Några tecken på att din enhet kan vara infekterad med skadlig kod inkluderar: appar som begär särskilda "Tillgänglighets"- eller SMS-behörigheter som inte var tillgängliga tidigare; enheten öppnar en bankapp och ber om att logga in igen på ett ovanligt sätt; konstiga popup-fönster som visas på skärmen när du använder banken; snabb batteriförbrukning och plötsliga ökningar av mobildataanvändningen.

Enligt ministeriet för offentlig säkerhet registrerade Vietnam under de första åtta månaderna 2025 nästan 1 500 fall av onlinebedrägerier, vilket orsakade förluster på mer än 1 660 miljarder VND. Cyberbrottslighet handlar inte bara om att stjäla information utan kombinerar även mer sofistikerade knep som att utge sig för att vara bankanställd, använda djupförfalskningsteknik och locka användare att ladda ner skadliga applikationer.

Inför risken rekommenderar banker att användare: endast installerar applikationer från välrenommerade utvecklare; noggrant kontrollerar de begärda behörigheterna innan de beviljas; aktiverar tvåfaktorsautentisering (2FA) för bankkonton; regelbundet uppdaterar operativsystemet och applikationerna på enheten; om de upptäcker ovanliga transaktioner eller misstänker skadlig kodinfektion bör de omedelbart kontakta banken för support.

För Android-enheter, om den nedladdade appen kräver behörighet för "Tillgänglighet", bör användare kontrollera igen genom att gå till Inställningar > Tillgänglighet > Appar (Tillgänglighet) och inaktivera behörigheter för appar från okända källor. En enhet kan styras på distans och pengarna på kontot "försvinner" på bara några sekunder när användaren loggar in i bankappen.

Lärdomen för alla användare är: Personlig ekonomisk trygghet garanteras inte bara av banker – användare måste också vara proaktiva. Även om du tror att "du inte har något att förlora", kan det hända att du förlorar pengar från banken bara för att du installerar en "liten" applikation. Mobila enheter är nu finansiella portar – så varje åtkomst eller nedladdad applikation har potentiella risker.

Nguyen Bach

Källa: https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-anatsa-ma-doc-dang-hoanh-hanh-tren-android/20251020045512973