Un grupo de investigadores de ThreatFabric ha descubierto una nueva campaña de malware dirigida a usuarios de Android, que emplea cinco aplicaciones diferentes para intentar colarse en los dispositivos de las víctimas y vaciarles la cuenta bancaria. A día de hoy, las aplicaciones ya se han instalado más de 30.000 veces y, lo peor de todo, es que estaban disponibles hasta hace muy pocos días en Google Play Store.Las aplicaciones están infectadas por el troyano bautizado como "Anatsa", capaz de robar las credenciales bancarias de más de 600 apps de entidades financieras de todo el mundo.Las apps se hacían pasar por lectores y editores de archivos PDFTal y como han revelado los investigadores, esta nueva campaña de "Anatsa" fue descubierta en marzo de 2023, seis meses después de la última campaña.Todas las aplicaciones infectadas por el malware se hacían pasar por apps de productividad, principalmente lectores y editores de archivos PDF. Por lo que se pudo saber, en un principio las aplicaciones Android eran seguras y cumplían todo lo que prometían, pero incluyeron el malware con posteriores actualizaciones para intentar saltarse así los sistemas de protección de Google Play Store.Una vez infectado el dispositivo, el malware llevaba a cabo diferentes técnicas con la idea de robar las credenciales bancarias del usuario dependiendo de la aplicación de banco o de criptomonedas. Los investigadores explican que, dado que las transacciones se inician desde el dispositivo de la víctima, los sistemas antifraude de las entidades bancarias no eran capaces de detectar esta transacciones …