Šta se desilo?

Zscaler ThreatLabz je 8. oktobra 2026. objavio da je pronašao Android aplikaciju predstavljenu kao PDF čitač, distribuiranu preko Google Play prodavnice, koja služi za instaliranje bankarskog trojanca Anatsa. Prema nalazu istraživača, aplikacija je tada imala više od 10.000 instalacija. Taj broj ne dokazuje da je na svakom uređaju pokrenut trojanac niti da je toliko bankarskih računa kompromitovano.

Koga pogađa?

Upozorenje se odnosi na korisnike koji su instalirali aplikaciju sa identifikatorom paketa com.railforge.footplate.documentreader_pdfviewer. U originalnoj objavi nisu navedeni potvrđen broj žrtava, pogođene banke, zemlje ili finansijski gubici. Nema osnova da se posebno navode korisnici u Srbiji ili regionu.

Kako se zaštititi?

  • Proverite instalirane aplikacije prema identifikatoru paketa i uklonite identifikovanu zlonamernu aplikaciju ako je prisutna.
  • Pokrenite Google Play Protect i proveru uređaja pouzdanim bezbednosnim alatom. Proverite i druge nedavno instalirane aplikacije: uklanjanje početnog instalera nije dokaz da je uklonjen i zasebni trojanac.
  • Pregledajte odobrene dozvole, naročito pristup SMS porukama i funkcijama pristupačnosti. Ne odobravajte ih bez jasnog razloga.
  • Ako ste na sumnjivom uređaju unosili bankarske podatke ili uočili nepoznate transakcije, kontaktirajte banku i promenite pristupne podatke sa pouzdanog uređaja.
  • Održavajte Android i aplikacije ažurnim i ne prihvatajte neočekivane zahteve za instaliranje dodatnih komponenti.

Tehnički detalji

ThreatLabz razlikuje početni instalacioni program, odnosno dropper, od zasebnog Anatsa sadržaja koji se isporučuje. Objavljeni MD5 heš instalera je 152d8649a03667dbf4b94312d185c41d, a Anatsa komponente 2451fae883ec7a4e7876d6abe486e1eb. Ovi indikatori mogu pomoći bezbednosnim timovima da uporede pronađene datoteke sa uzorcima iz prijave. Upozorenje ne navodi CVE, CVSS, određenu Android ranjivost niti zakrpu koja rešava ovu kampanju. Status uklanjanja ove aplikacije iz prodavnice nije potvrđen u objavi.

Zašto je važno?

Zlonamerna aplikacija može koristiti izgled svakodnevnog alata i prisustvo u zvaničnoj prodavnici da stekne poverenje korisnika. Dokumentovan je kanal distribucije bankarskog trojanca, ali detalje ranijih Anatsa kampanja ne treba automatski pripisivati ovom uzorku.

Preporuka Sajber Radara

Proverite konkretan paket umesto da uklanjate sve PDF čitače. Ako ga pronađete, uklonite ga, proverite ceo uređaj i procenite izloženost bankarskih naloga uz pomoć banke. Ne tumačite broj instalacija kao broj potvrđenih krađa novca.