Приложение PDF Reader оказалось банковским трояном: проверьте телефон
Приложение PDF Reader оказалось банковским трояном: проверьте телефон — возможно, оно уже установлено и у вас. На смартфоны постоянно приходят PDF-документы: инструкции, договоры аренды, квитанции за коммунальные услуги. Чтобы их открывать, многие быстро скачивают первое попавшееся приложение.
Именно этим пользуются мошенники. Приложение «PDF Reader» выглядело как безобидный просмотрщик документов, но на деле устанавливало на телефон банковский троян.
Его успели скачать более 10 000 раз. Google уже удалил приложение из Play Store, но всем, кто успел его установить, нужно действовать немедленно.
Читайте также: Более 1 250 евро прибыли в час: BaFin предупреждает о мошеннических платформах.
Приложение PDF Reader оказалось банковским трояном: проверьте телефон
Специалисты по безопасности из Zscaler ThreatLabz обнаружили приложение в Google Play Store и 8 октября предупредили о нём в соцсети X.
Сначала «PDF Reader» работал как обычная программа для просмотра документов и не вызывал подозрений. Но позже он тайно скачивал вредоносное ПО — под видом обычного обновления. Внутри скрывался банковский троян Anatsa, который способен красть банковские данные.
В худшем случае мошенники получают доступ к счетам своих жертв. Сколько телефонов на самом деле заражено, пока неизвестно.
Какое именно приложение опасно:
- Название: PDF Reader.
- Разработчик: Duka Zuri.
- Имя пакета: com.railforge.footplate.documentreader_pdfviewer.
- Система: Android.
- Число установок: более 10 000.
Сама схема не новая. Ещё в сентябре 2025 года Федеральное ведомство по безопасности информационной техники (BSI) предупреждало о приложениях в Play Store, которые маскируются под PDF-ридеры и загружают вредоносный код только после установки.
Другие опасные приложения следят за каждым действием пользователя.
Читайте также: Клиентов Sparkasse предупреждают о новой волне мошенничества.
Приложение PDF Reader оказалось банковским трояном: что делать, если приложение уже установлено
Простого удаления может не хватит: троян Anatsa умеет мешать собственному удалению, предупреждает BSI.
Поэтому действовать нужно по шагам:
- Удалить приложение «PDF Reader» от Duka Zuri с телефона.
- Сбросить телефон до заводских настроек, если приложение не удаляется другим способом.
- Сообщить в банк и сменить данные для входа с другого, безопасного устройства.
- Проверить счёт на подозрительные списания и посмотреть, какие права есть у приложений на телефоне.
Читайте также: В Германии мошенники крадут пароли через фальшивые встречи в календаре.
Главный признак опасности — доступ к специальным возможностям
Обычному приложению для просмотра PDF, как правило, не нужен доступ к специальным возможностям телефона. Если программа просит такое разрешение, это серьёзный повод насторожиться. Проверять права приложений стоит регулярно — особенно у тех, что вы скачали недавно.
Как безопасно открывать PDF-файлы
Если у вас есть Google Drive, PDF-файлы можно открывать прямо в нём — достаточно нажать на файл. Каждое дополнительное приложение создаёт дополнительный риск для безопасности, отмечает BSI.
Если всё же нужно скачать новую программу, внимательно изучите её разрешения: PDF-ридер должен запрашивать только те функции, которые действительно нужны для просмотра документов.
А перед установкой полезно быстро поискать в интернете отзывы и предупреждения — часто информация о вредоносных приложениях находится сразу.
Читайте также: Мошенники в Германии звонят с номера 116117: как распознать обман.
Что это значит для русскоязычных пользователей в Германии
Новая версия трояна Anatsa целенаправленно атакует финансовые учреждения в Германии. Если раньше список целей включал в основном банки США и Великобритании, то теперь в него добавились немецкие банки и криптовалютные платформы.
Это значит, что русскоязычный пользователь в Германии, у которого на телефоне установлено банковское приложение немецкого банка (Sparkasse, Deutsche Bank, N26, Commerzbank и других), находится в зоне риска.
Троян находит на телефоне банковское приложение, определяет, какое именно, и загружает с сервера поддельную страницу входа, имитирующую интерфейс этого банка. Пользователь видит привычный экран, вводит логин и пароль — и они уходят мошенникам. Язык интерфейса при этом не имеет значения: поддельная страница выглядит точно так же, как настоящая.
Дополнительный риск: подтверждающие SMS
Anatsa также запрашивает доступ к SMS. Для немецких банков, которые используют mTAN или push-TAN для подтверждения операций, это критично: перехватив код подтверждения, мошенники могут завершить перевод средств.
Что это значит на практике?
Если вы русскоязычный пользователь в Германии и когда-либо скачивали PDF-ридер с названием «PDF Reader» от разработчика Duka Zuri — проверьте телефон прямо сейчас.
Удаление приложения из Play Store не удаляет его с устройства автоматически. Если приложение было установлено, необходимо: удалить его вручную; проверить разрешения «Специальные возможности» — там не должно быть подозрительных приложений.
А если приложение уже получило доступ к спец. возможностям, сменить пароль к онлайн-банку с другого устройства и сообщить в банк.
Читайте также: Мошенники массово рассылают письма об аресте счёта в Германии.
Последние новости
