Nuova variante del trojan bancario Anatsa avvistata su Android

I ricercatori di sicurezza hanno documentato una nuova variante del trojan bancario Anatsa. Viene distribuita tramite app dall'aspetto innocuo (lettori PDF, gestori di file) che superano la revisione del Play Store e scaricano il payload malevolo solo dopo l'installazione, tramite aggiornamento.

Anatsa colpisce le app bancarie della regione DACH, incluse diverse banche svizzere. Il malware sovrappone overlay di login falsi all'app reale e intercetta i codici 2FA.

Protezione

• Installa app solo dal Play Store ufficiale – e anche lì, verifica recensioni, sviluppatore e numero di download
• Usa una suite antivirus aggiornata con protezione Android (es. Bitdefender o Kaspersky)
• Le app bancarie hanno quasi sempre un'app codice dedicata – usala invece degli SMS