وجد باحثو ThreatFabric تطبيقات على Google Play تخفي حصان طروادة مصرفي وإجمالي عدد مرات تنزيل هذه البرامج يزيد عن 300 ألف مرة.

تم العثور على Free QR Code Scanner و PDF Document Scanner Free بين التطبيقات التي تشكل خطورة على المستخدمين.

والجدير بالذكر أن لديهم تقييمات عالية بناءً على عدد كبير من المراجعات الإيجابية.

لم تتمكن إدارة Google من اكتشاف أي شيء مريب ، لأن الإصابة تحدث بعد تثبيت التطبيق من Google Play. أثناء التشغيل الأول للتطبيق ، سيضطر المستخدم إلى "تنزيل الملفات الضرورية". في هذه المرحلة ، يدخل حصان طروادة المصرفي Anatsa جهاز ضحية مطمئنة.

لاحظ الباحثون أن Anatsa Trojan كان بإمكانه الحصول على البيانات المصرفية لمستخدمي تطبيقات Sberbank و Tinkoff و OTP Bank و Post Bank و URALSIB وما إلى ذلك.