Falešná čtečka PDF skrývala nebezpečný malware
Bezpečnostní experti ze společnosti Zscaler ThreatLabz odhalili škodlivou aplikaci PDF Reader od vývojáře Duka Zuri. Na první pohled šlo o běžnou čtečku dokumentů, ve skutečnosti však do telefonu stahovala bankovního trojského koně Anatsa. Než ji Google odstranil ze svého obchodu, zaznamenala více než 10 000 instalací. Není však jasné, kolik zařízení bylo skutečně napadeno.
Anatsa je známý malware, který útočníci opakovaně šíří prostřednictvím zdánlivě neškodných aplikací. Ty zpočátku fungují běžným způsobem a škodlivý program stáhnou až dodatečně, často pod záminkou aktualizace. Právě díky tomu mohou uniknout bezpečnostním kontrolám Googlu a dostat se do oficiálního obchodu s aplikacemi.
⚠️ ThreatLabz has uncovered another new Anatsa installer that is distributed via the Google Play Store. The application is disguised as an Android PDF reader that currently has over 10,000 installs. The IOCs for this campaign are listed below: Google Play Store URL hxxps://play.google[.]com/store/apps/details?id=com.railforge.footplate.documentreader_pdfviewer Anatsa Installer from Google Play Store MD5: 152d8649a03667dbf4b94312d185c41d C2: https://railforgefootplate[.]com/disclaimers.txt Anatsa Payload MD5: 2451fae883ec7a4e7876d6abe486e1eb C2s: http://193.24.123[.]18:85/api/ http://162.252.173[.]37:85/api/
— Zscaler ThreatLabz (@Threatlabz) October 8, 2026
Jak může malware získat bankovní údaje?
Po instalaci může podvodná aplikace požádat o přístup k usnadnění ovládání telefonu. Pokud jí ho uživatel povolí, může malware získat další oprávnění, například číst příchozí SMS zprávy nebo zobrazovat vlastní okna přes jiné aplikace. Tyto možnosti pak zneužívá k útokům na mobilní bankovnictví.
Při otevření bankovní aplikace dokáže Anatsa zobrazit falešnou přihlašovací obrazovku, která napodobuje tu skutečnou. Uživatel tak může nevědomky předat přihlašovací údaje útočníkům, kteří je následně zneužijí k přístupu k účtu. Malware může zachytávat také ověřovací SMS, a obejít tak některé způsoby dvoufázového ověřování.
Mohlo by vás zajímat
Smaže vám bankovní aplikaci a nahradí ji kopií. Nový malware už zasáhl minimálně osm bank
Bezpečnost
Jak aplikaci najít a odstranit?
Pokud v telefonu používáte čtečku PDF, zkontrolujte v Nastavení v sekci Aplikace, o jaký program jde. Nebezpečná aplikace se jmenovala PDF Reader a jejím vývojářem byl Duka Zuri. K rozpoznání může pomoci také identifikátor škodlivé aplikace com.railforge.footplate.documentreader_pdfviewer. Pokud ji v telefonu najdete, co nejdříve ji odinstalujte.
Samotná odinstalace však nemusí stačit, protože aplikace mohla škodlivý program stáhnout samostatně. Spusťte proto bezpečnostní kontrolu pomocí Play Protect, kterou najdete v obchodě Google Play. Pokud máte podezření, že malware získal přístup k vašemu bankovnictví, kontaktujte banku a změňte si přihlašovací údaje z jiného, bezpečného zařízení. Při přetrvávajících známkách nákazy může být nutné obnovit telefon do továrního nastavení.
52 foto
