Yeni Android Zararlı Yazılımı ’Anatsa’, Sahte Uygulamalar ile Kripto Kullanıcılarını Hedef Alıyor

Google Play'e sızan 'Anatsa' adlı gelişmiş bir Android zararlı yazılımı, PDF düzenleyicileri, dosya yöneticileri ve yardımcı uygulamalar gibi görünerek kendini gizliyor. Bu Truva atı, klavye dinleme ve ekran kaplama saldırılarıyla banka kimlik bilgilerini ve kripto cüzdan verilerini çalıyor. Haziran sonunda 50.000'den fazla indirme kaydedildi.

Threat Fabric'in analizi, Anatsa'nın modüler tasarımını ortaya koyuyor - başlangıçta zararsız görünen uygulamalar, güncellemeler yoluyla kötü amaçlı yükler gönderiyor. Zararlı yazılım, bankacılık arayüzlerini taklit etmek için ekran enjeksiyonu kullanarak finansal işlemler sırasında kusursuz hırsızlık fırsatları yaratıyor. Mobil kripto yatırımcıları, zararlı yazılımın veri toplama yetenekleri göz önüne alındığında özellikle savunmasız görünüyor.