Android-троян Anatsa, обходящий защиту Google Play, расширил географию атак

Android-троян Anatsa, обходящий защиту Google Play, расширил географию атак

Android-троян Anatsa, обходящий защиту Google Play, расширил географию атак

Банковский троян Anatsa для Android (также известен под именами TeaBot и Toddler) был замечен в новых кампаниях. Вредонос успешно использует дропперы и прикидывается безобидным софтом в Google Play Store.

Исследователи из компании ThreatFabric посвятили Anatsa новый отчёт, в котором анализируются ноябрьские атаки. Эксперты отмечают:

«Некоторые дропперы, участвующие в этой кампании, использовали специальные возможности Android, несмотря на механизмы защиты в Google Play Store».

«Все дропперы способны обходить ограничения в Android 13. В общей сложности таких дропперов пять, а число их установок превышает 100 тысяч».

Проникнув в ОС, Anatsa получает полный контроль над заражённым устройством и может выполнять действия от лица жертвы. Кроме того, троян способен перехватывать учётные данные и вмешиваться в транзакции.

В последней кампании вредонос маскируется под приложение для очистки — «Phone Cleaner - File Explorer» (имя пакета — «com.volabs.androidcleaner»). Для внедрения злонамеренной составляющей авторы используют новые версии и обновления софта.

На сегодняшний день Anatsa уже нельзя найти в Google Play Store, однако пользователи всё ещё могут ненароком загрузить его из сторонних магазинов. Согласно статистике AppBrain, троян проник на 12 тыс. смартфонов в период с 13 по 27 ноября.

Firefox для iOS получил встроенный бесплатный блокировщик рекламы

Mozilla начала тестировать встроенную блокировку рекламы в мобильном Firefox для iOS. Функция появилась в свежем обновлении браузера, но пока имеет экспериментальный статус и доступна только части пользователей. Блокировщик работает на сетевом уровне и использует фильтры на основе EasyList.

Он останавливает запросы к сторонним рекламным сетям, биржам и трекерам, а также пытается убирать объявления и всплывающие окна до их полноценной загрузки.

Однако тотальной зачистки ждать не стоит. Новая функция не блокирует объявления в результатах поиска Google, Bing, DuckDuckGo и других поисковых систем. Спонсируемые материалы на домашней странице Firefox и в новой вкладке тоже сохранят неприкосновенность.

Активировать эксперимент можно по пути «Настройки» → «Просмотр сайтов» → «Медиа» → Ad Blocker. Переключатель также доступен в меню открытого сайта, поэтому защиту можно настраивать непосредственно во время просмотра страницы.

 

Mozilla добавила встроенный блокировщик в публичную дорожную карту Firefox ещё в начале лета 2026 года. Разработчики объясняют необходимость собственной функции ограничениями iOS: на платформе Apple они не могут выпускать полноценные браузерные расширения в том же виде, как для настольных систем и других платформ.

Пока неизвестно, когда эксперимент станет доступен всем владельцам iPhone и изменятся ли правила фильтрации после тестирования.

RSS: Новости на портале Anti-Malware.ru