Él lo encendió

¿Qué es Anatsa?

Anatsa, también conocido como TeaBot y Toddler, representa un sofisticado troyano bancario dirigido principalmente a dispositivos Android. Es una combinación de un virus troyano tradicional y un troyano de administración remota (RAT), es decir, permite a los piratas informáticos controlar remotamente su dispositivo en modo sigiloso. Pueden acceder a archivos del sistema y ejecutar comandos arbitrarios.

Los comandos arbitrarios son peligrosos porque no forman parte de la funcionalidad prevista de su dispositivo. Cuando los atacantes pueden ejecutar estos comandos, pueden comprometer y controlar su sistema, instalar malware y robar datos sin su participación o consentimiento.

Este control total permite espiar a largo plazo las actividades financieras de las víctimas. La cosa es,El malware Anatsa fue diseñado para penetrar su aplicación bancaria y vaciar su cuenta.Puede provocar pérdidas económicas importantes. Además, dado que los piratas informáticos pueden robar su información confidencial, esto puede provocar un robo de identidad y un mayor daño a su reputación.

Recuperarse de este tipo de ataque siempre requiere mucho tiempo y esfuerzo. Además, nunca se garantiza el reembolso completo, incluso si está asegurado. Lo que puedes hacer es tomar medidas preventivas. IntentarClario Anti Espíapara escanear su dispositivo Android o iOS en busca de posibles amenazas.

NuestroEscaneo de aplicaciones ocultasexamina su teléfono móvil en busca de aplicaciones sospechosas que puedan haberse instalado sin su conocimiento. También escanea todas tus aplicaciones y los permisos que tienen, para que puedas mantener el control de a qué información pueden acceder las diferentes aplicaciones.

Ver también:

A continuación se explica cómo utilizar el análisis de aplicaciones ocultas:

1. Descargar Clario Anti Espíay configura tu cuenta.
2. Navegar aEscaneo de aplicaciones ocultasfunción y toqueEscanear.
3. Espere los resultados del análisis. Si nuestra aplicación detecta permisos sospechosos, se lo notificará y le aconsejará sobre los pasos a seguir.

Paso 1-3. Clario Anti Spy > Escaneo de aplicaciones ocultas > Escanear.

Vectores de infección y canales de distribución de Anatsa.

Anatsa suele utilizar el cuentagotas de Google Play como estrategia de distribución. Se hace pasar por una aplicación legítima, generalmente como escáneres de códigos QR, lectores de PDF, visores de documentos y paquetes de oficina. Una vez descargada, la aplicación falsa notifica al usuario que necesita ser actualizada. Después de la actualización, redirige al usuario a una fuente desconocida para descargar otras aplicaciones. De esta forma, Anatsa abre puertas traseras a diferentes tipos de malware, como virus, adware, spyware, keyloggers, ransomware, etc.

Una vez finalizada la instalación, Anatsa solicita al Servicio de Accesibilidad un mayor acceso a la cuenta de usuario. Luego se infiltra y se apodera del dispositivo de la víctima.

Nota

Un ejemplo reciente de una aplicación que sirvió como cuentagotas para Anatsa esVisor de documentos – Lector de archivos. Sensor Tower muestra que desde ellanzamiento de la aplicación el 7 de mayo de 2025, los usuarios lo han descargado entre 50.000 y 100.000 veces. Eludió con éxito la detección debido a la naturaleza cíclica del malware Anatsa. La aplicación funcionó como se anunciaba durante un cierto período de tiempo después de la descarga. Sin embargo, en un momento predeterminado, al recibir un comando de su servidor de comando y control, la aplicación dropper instaló la carga útil real de Anatsa. En este caso particular, elVisor de documentos – Lector de archivosLa aplicación se transformó en maliciosa aproximadamente seis semanas después de su lanzamiento.

Visitar sitios web comprometidos puede desencadenar descargas no autorizadas: descargas involuntarias de software malicioso. Un usuario ni siquiera tiene que hacer clic en ningún enlace o archivo adjunto para instalar el malware Anatsa sin querer. Los complementos comprometidos del sitio web o el navegador vulnerable pueden contener un descargador troyano que activa la descarga tan pronto como el usuario aparece en el sitio.

Análisis técnico y capacidades de Anatsa.

Una vez instalado, el malware Anatsa obtiene datos de configuración y listas de objetivos específicos de la ubicación del dispositivo infectado desde sus servidores de comando y control. Para evitar la detección, emplea descifrado en tiempo de ejecución. Utilizando claves del Estándar de cifrado de datos (DES) generadas dinámicamente, el malware implementa técnicas antianálisis, impidiendo que los investigadores de seguridad lo analicen y detecten.

El comportamiento de Anatsa después de la instalación ejemplifica sus capacidades técnicas avanzadas.El malware captura capturas de pantalla de las interacciones de los usuarios con aplicaciones financieras y registra las pulsaciones de teclas.Esto permite la recolección de credenciales en tiempo real, lo que luego permite a Anatsa evitar la autenticación de dos factores. Roba credenciales de inicio de sesión y contraseñas, luego utiliza esta información para realizar fraude de adquisición de dispositivos (DTO) e iniciar transacciones fraudulentas desde los dispositivos de la víctima.

Una de las capacidades técnicas más peligrosas de Anatsa es la superposición.Se trata de un ataque de superposición de pantalla en el que un actor de amenazas coloca una ventana de estafa encima de una aplicación bancaria real.Un usuario interactúa con la aplicación y proporciona información directamente a los ciberdelincuentes sin sospechar ninguna actividad maliciosa. Estos ataques superpuestos crean oportunidades para el robo financiero inmediato.

¿Deberían los usuarios habituales de Android preocuparse por Anatsa?

Anatsa plantea riesgos importantes no sólo para las instituciones financieras sino también para los usuarios habituales de Android. Dado que el malware a menudo se aprovecha de aplicaciones legítimas promedio o se disfraza como tal, incluso los usuarios preocupados por la seguridad pueden estar expuestos a este tipo de amenaza.Las personas que frecuentemente realizan transacciones por sumas importantes representan objetivos de alto valor para los ataques de Anatsa.

A principios de 2024, Anatsa se detectó principalmente en dispositivos del Reino Unido, Alemania, España, Eslovaquia, Eslovenia y la República Checa. Pero ahora el malware también infecta dispositivos en EE.UU., Alemania, Austria y Suiza. ISu última modificación ha atacado.más de 831 instituciones financieras en todo el mundo, añadiendo a su larga lista de víctimas usuarios de Corea del Sur.

Cómo protegerse contra Anatsa

Anatsa continúa evolucionando, por lo que debes permanecer alerta y tomar medidas para proteger tu dispositivo.A continuación se detallan algunos pasos que puede seguir para mantenerse seguro y protegerse contra este malware:

• Evite descargas de aplicaciones de fuentes de terceros y sitios web desconocidos para protegerse de los troyanos SMS.
• Lea las reseñas de los usuarios y verifique las calificaciones antes de instalar nuevas aplicaciones.
• No haga clic en enlaces recibidos por SMS o correos electrónicos de un contacto desconocido.
• No haga clic en anuncios cuando navegue por sitios web.
• Inspeccione periódicamente su dispositivo en busca de permisos sospechosos o aplicaciones que no instaló.
• Utilice herramientas de seguridad y aplicaciones antivirus probadas y comprobadas.

Nota:

Escaneo de aplicaciones ocultas de Clario Anti Spyle ayuda a detectar y eliminar aplicaciones potencialmente dañinas de su dispositivo. También revisará sus otras aplicaciones móviles y sus permisos de acceso a datos para que pueda controlar qué información pueden ver estas aplicaciones.

Si su dispositivo está infectado con Anatsa y todavía tiene el control de su dispositivo, puede intentar eliminar el malware usted mismo.A continuación se ofrecen varios consejos sobre cómo hacerlo:

• Desconecte su dispositivo de Internet.
• Reinicie en modo seguro.
• Realice un análisis completo del sistema con la ayuda de un software antivirus de buena reputación.
• Una vez que el antivirus encuentre el malware, elimínelo.
• Vuelva a realizar un análisis completo del sistema.
• Establece nuevas contraseñas para tus cuentas y mantente alerta ante cualquier actividad sospechosa.

Conclusión

La capacidad de Anatsa para ejecutarse sin ser detectado, realizar ataques de superposición y eludir la autenticación de dos factores la convierte en una de las amenazas de seguridad más peligrosas para los usuarios de Android. Para evitar ataques del troyano Anatsa, inspeccione cuidadosamente la aplicación antes de descargarla. Lea los comentarios y calificaciones de los usuarios e intente encontrar información sobre desarrolladores en línea. Además, evite hacer clic en enlaces que reciba por correo electrónico o SMS de un remitente desconocido.

Para comprobar si su teléfono inteligente tiene malware, utiliceEscaneo de aplicaciones ocultas de Clario Anti Spy. Escaneará su dispositivo móvil, ya sea iOS o Android, en busca de signos de aplicaciones sospechosas para que pueda detectarlas y eliminarlas de inmediato. También analizará todas sus otras aplicaciones y sus permisos sobre sus datos para identificar las intrusivas.