有超过 90 个恶意 Android 应用程序通过 Google Play 被安装超过 550 万次，用于传播恶意软件和广告软件，而 Anatsa 银行木马最近的活动量激增。
Anatsa（又名“Teabot”）是一种银行木马，针对欧洲、美国、英国和亚洲的 650 多个金融机构的应用程序。它试图窃取人们的电子银行凭证以进行欺诈交易。
2024 年 2 月，Threat Fabric 报告称，自去年年底以来，Anatsa 使用生产力软件类别的各种诱饵应用程序通过 Google Play 实现了至少 150,000 次感染。Russian indicted for selling access to UScorporate networks
今天，Zscaler 报道称，Anatsa 已重返 Android 官方应用商店，目前通过两个诱饵应用程序分发：“PDF 阅读器和文件管理器”和“QR 阅读器和文件管理器”。
来源：Zscaler
在 Zscaler 进行分析时，这两款应用程序的安装量已达到 70,000 次，这表明恶意植入程序在 Google 的审核过程中漏网的风险很高。
帮助 Anatsa 植入程序应用程序逃避检测的一件事是多阶段有效载荷加载机制，该机制涉及四个不同的步骤：
- Dropper 应用程序从 C2 服务器检索配置和基本字符串
- 包含恶意植入程序代码的 DEX 文件在设备上下载并激活
- 下载带有 Anatsa 有效负载 URL 的配置文件
- DEX 文件获取并安装恶意软件负载（APK），完成感染
来源：Zscaler
DEX 文件还执行反分析检查，以确保恶意软件不会在沙箱或模拟环境中执行。
一旦 Anatsa 在新感染的设备上启动并运行，它就会上传机器人配置和应用程序扫描结果，然后下载与受害者位置和个人资料相匹配的注入。
来源：Zscaler
其他 Google Play 威胁
Zscaler 报告称，在过去几个月中，它还在 Google Play 上发现了超过 90 个恶意应用程序，这些应用程序总共被安装了 550 万次。
大多数恶意应用程序模仿工具、个性化应用程序、摄影实用程序、生产力以及健康和健身应用程序。
占据主导地位的五个恶意软件家族是 Joker、Facestealer、Anatsa、Coper 和各种广告软件。
来源：Zscaler
尽管 Anatsa 和 Coper 仅占 Google Play 总恶意下载量的 3%，但它们比其他恶意软件危险得多，能够执行设备欺诈并窃取敏感信息。
在 Google Play 上安装新应用时，请检查所请求的权限，并拒绝与高风险活动相关的权限，例如无障碍服务、短信和联系人列表。
研究人员并未透露这 90 多个应用程序的名称，也未透露是否已向谷歌报告并要求删除它们。
然而，在撰写本文时，Zscaler 发现的两个 Anatsa 植入程序应用已从 Google Play 中移除。
本文来自网络转载，不代表TePhone特锋手机网立场，原文出处：bleepingcomputer；原文链接：bleepingcomputer.com/news/security/over-90-malicious-android-apps-with-55m-installs-found-on-google-play
