米国、英国、ドイツ、オーストリア、スイスのユーザーを標的とする Anatsa バンキングトロイの木馬 from thehackernews.com

2023 年 3 月初旬以降、米国、英国、ドイツ、オーストリア、スイスの銀行顧客をターゲットに、Anatsa バンキングトロイの木馬をプッシュする新たな Android マルウェアキャンペーンが観察されています。
オランダのサイバーセキュリティ会社は、Anatsa に感染した Google Play ストアのドロッパーアプリはこれまでに 30,000 件以上インストールされており、公式アプリのストアフロントがこのマルウェアの効果的な配布ベクトルになっていると述べました。
TeaBot や Toddler という名前でも知られる Anatsa は、2021 年初めに初めて出現し、PDF リーダー、QR コードスキャナー、Google Play の 2 要素認証 (2FA) アプリなどの一見無害なユーティリティアプリを装い、ユーザーを吸い上げていることが観察されています。
それ以来、これは最も多量なバンキングマルウェアの 1 つとなり、世界中の 400 以上の金融機関を標的にしています。
この権限は、感染したデバイスに追加のマルウェアをインストールするために、Google Play ストア経由で配布された不正なアプリによって繰り返し悪用されてきました。
「アナツァによる最新のキャンペーンは、今日のデジタル世界で銀行や金融機関が直面する、進化する脅威の状況を明らかにしています」とThreatFabricは述べた。