Android-троян Anatsa, обходящий защиту Google Play, расширил географию атак

Android-троян Anatsa, обходящий защиту Google Play, расширил географию атак

Android-троян Anatsa, обходящий защиту Google Play, расширил географию атак

Банковский троян Anatsa для Android (также известен под именами TeaBot и Toddler) был замечен в новых кампаниях. Вредонос успешно использует дропперы и прикидывается безобидным софтом в Google Play Store.

Исследователи из компании ThreatFabric посвятили Anatsa новый отчёт, в котором анализируются ноябрьские атаки. Эксперты отмечают:

«Некоторые дропперы, участвующие в этой кампании, использовали специальные возможности Android, несмотря на механизмы защиты в Google Play Store».

«Все дропперы способны обходить ограничения в Android 13. В общей сложности таких дропперов пять, а число их установок превышает 100 тысяч».

Проникнув в ОС, Anatsa получает полный контроль над заражённым устройством и может выполнять действия от лица жертвы. Кроме того, троян способен перехватывать учётные данные и вмешиваться в транзакции.

В последней кампании вредонос маскируется под приложение для очистки — «Phone Cleaner - File Explorer» (имя пакета — «com.volabs.androidcleaner»). Для внедрения злонамеренной составляющей авторы используют новые версии и обновления софта.

На сегодняшний день Anatsa уже нельзя найти в Google Play Store, однако пользователи всё ещё могут ненароком загрузить его из сторонних магазинов. Согласно статистике AppBrain, троян проник на 12 тыс. смартфонов в период с 13 по 27 ноября.

Жителю Кургана грозит штраф до 5 тысяч рублей за поиск запрещённой песни

В Кургане составили административный протокол на 19-летнего местного жителя, который нашёл в интернете композицию, признанную экстремистской, и прослушал её с помощью программы для обхода блокировок. Об этом сообщило региональное управление МВД.

По данным ведомства, которые передаёт РБК, молодой человек целенаправленно искал аудиозапись, запрещённую на территории России, а затем получил к ней доступ через специальное средство.

Название композиции и обстоятельства, при которых правоохранители узнали о прослушивании, в сообщении не раскрываются.

Протокол составили по статье 13.53 КоАП РФ — за поиск заведомо экстремистских материалов и получение доступа к ним. Для граждан она предусматривает штраф от 3 тыс. до 5 тыс. рублей.

Поправки, установившие ответственность за умышленный поиск таких материалов в интернете, в том числе через VPN, президент Владимир Путин подписал летом 2025 года.

К запрещённым относятся материалы из федерального списка Минюста, а также подпадающие под определение закона «О противодействии экстремистской деятельности». Сейчас реестр включает около 5,5 тыс. позиций.

Ключевым условием ответственности является заведомость: речь идёт не о случайно открытой странице или неожиданно заигравшем треке, а об осознанном поиске материала, о запрете которого пользователю известно. Как именно это намерение доказывалось в курганском деле, МВД не уточнило.

RSS: Новости на портале Anti-Malware.ru