Um falso “leitor de documentos” foi descoberto na Play Store. Este aplicativo esconde o Trojan bancário Anatsa, projetado para desviar dinheiro da sua conta.
O malware mais uma vez conseguiu se infiltrar na Play Store. É sobreAnatsaum vírus bancário que aparece regularmente na loja do Google. Ativo desde 2020, este Trojan, também conhecido pelos nomes TeaBot ou Toddler, é conhecido por ter como alvo aplicações bancárias, especialmente na Europa.
Leia também: Seu smartphone Xiaomi ficou lento? Desinstale estes 6 aplicativos Android infectados por vírus
Um aplicativo instalado mais de 50.000 vezes
Desta vez, o vírus entrou no código de um aplicativo apresentado como “leitor de documentos”. Identificado pelos pesquisadores do Zscaler ThreatLabz, o aplicativo Android é intitulado “All Document Reader”. Antes de os especialistas alertarem o Google, o aplicativo foi instalado em mais de 50.000 dispositivos Android.
🚨ThreatLabz identificou outro aplicativo malicioso na Google Play Store disfarçado de leitor de documentos. O aplicativo tem atualmente mais de 50 mil downloads e serve como instalador para o trojan bancário Anatsa.
COIs abaixo:
URL do Google Play:… pic.twitter.com/fAuREdKiQF
-Zscaler ThreatLabz (@Threatlabz) 2 de fevereiro de 2026
O malware conseguiu contornar os mecanismos do Google. Os hackers provavelmente implantaram bem a carga maliciosa após aprovação do pedido na Play Store. Provavelmente foi ativado por uma atualização. Este é o método de evasão mais utilizado pelos hackers.
Uma vez feito isso, ele entrou incógnito nos smartphones de suas vítimas. O malware fará de tudo para capturar dados bancários. Para conseguir isso, o vírus tem o hábito deexibir sobreposição de telas falsas acima do aplicativo do seu banco. Na verdade, você insere seus nomes de usuário e senhas no aplicativo falso, sem perceber que está entregando as chaves do seu dinheiro aos cibercriminosos. Identificadores bancários e dados financeiros são enviados para servidores sob controle de hackers.
Leia também: Para proteger seu smartphone Android, o Google está revisando suas atualizações de segurança
Alertado pelo Zscaler ThreatLabz, o Google prontamente removeu o aplicativo de sua loja. Se você instalou o aplicativo no seu dispositivo, exclua-o com urgência. Altere todas as suas senhas e fique de olho nas transações da sua conta bancária. Como sempre, recomendamos que você faça uma pesquisa antes de instalar um aplicativo em seu smartphone. Reserve um tempo para ler avaliações e comentários antes de baixar um aplicativo.
👉🏻 Acompanhe notícias de tecnologia em tempo real: adicione 01net às suas fontes no Google e assine nosso canal no WhatsApp.