PDF Reader im Play Store: Über 10.000 Installationen mit Anatsa-Trojaner
Veröffentlicht am: 14.10.2026 um 09:37 Uhr | Redaktion boerse-global.de
Kriminelle greifen zunehmend auf manipulierte Android-Installationsdateien zurück, die über Messenger verbreitet werden, um unbemerkt Zugriff auf die Mobiltelefone der Opfer zu erlangen und deren Bankkonten zu plündern. Die Masche verbindet technische Schadprogramme mit gezielten Täuschungsmanövern, um persönliche Daten und Zugangsdaten zu entwenden.
Tirolerin verliert vierstelligen Betrag nach SMS und Anruf
Welche Folgen Phishing-Angriffe haben können, zeigt ein Fall aus Österreich. Am 7. Oktober 2026 erhielt eine 34-jährige Tirolerin eine Kurznachricht mit einem Verweis auf eine gefälschte Internetseite eines Online-Finanzdienstes und trug dort vertrauliche Informationen ein, wie erfolg.com in einem Bericht vom 13. Oktober 2026 darlegte.
Am 12. Oktober 2026 meldete sich ein angeblicher Bankmitarbeiter mit ausländischem Akzent telefonisch bei der Frau. Der Anrufer gab vor, unberechtigte Abbuchungen verhindern zu müssen, und brachte die Betroffene dazu, eine Überweisung auf ein unbekanntes Konto freizugeben.
Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Wer seine sensiblen Finanzdaten schützen möchte, findet in diesem kostenlosen Ratgeber 5 einfache Maßnahmen zur sofortigen Absicherung. 5 Schutzmaßnahmen für Android-Smartphones jetzt entdecken
Eine darauf folgende zweite Transaktion wurde am selben Tag durch die bankeigene Sicherheitsfunktion der App automatisch gestoppt. Die Frau verzeichnete den Verlust eines mittleren vierstelligen Eurobetrags, ließ ihr Konto sperren und schaltete die Polizei ein.
Trojaner Anatsa über gefälschte PDF-Anwendung verbreitet
Parallel dazu warnen Sicherheitsexperten vor Schadanwendungen, die den Weg auf mobile Endgeräte finden. Laut einem Bericht von futurezone.de vom 13. Oktober 2026 schleuste die Android-App „PDF Reader“ mit dem Paketnamen com.railforge.footplate.documentreader_pdfviewer den Banking-Trojaner Anatsa ein.
Die Anwendung verzeichnete im Google Play Store mehr als 10.000 Installationen. Die Entdeckung meldete das IT-Sicherheitsunternehmen Zscaler ThreatLabz über die Plattform X.
Anatsa lädt die eigentliche Schadsoftware erst nachträglich als Aktualisierung herunter und hebelt so die Kontrollmechanismen von Play Protect aus. Das Schadprogramm fordert weitreichende Berechtigungen für Bedienungshilfen an, liest eingehende SMS-Nachrichten aus und platziert täuschend echte Login-Masken über legitime Bankanwendungen.
Ein veraltetes Smartphone oder manipulierte Apps können wie eine offene Haustür für Cyberkriminelle wirken. Dieser kostenlose Report zeigt Ihnen, wie Sie mit den richtigen Updates und Sicherheitsvorkehrungen Ihr Gerät rund um die Uhr schützen. Kostenlosen Android-Sicherheits-Ratgeber herunterladen
Am 9. Oktober 2026 war der Eintrag der App im Google Play Store nicht mehr erreichbar. Betroffenen wird geraten, die Software sofort zu entfernen, ihr Kreditinstitut in Kenntnis zu setzen und sensible Passwörter über ein sicheres Zweitgerät zurückzusetzen.
Gefälschte Bankbenachrichtigungen und Kontaktversuche per SMS
Auch klassische Phishing-Mails bleiben ein Werkzeug der Angreifer. Nach Angaben von verbraucherschutzforum.berlin vom 13. Oktober 2026 werden gefälschte E-Mails im Namen der Commerzbank mit dem Betreff „Aktualisierung abzuschließen“ und der unpersönlichen Anrede „Sehr geehrter Commerzbank-Kunde“ versendet.
Die Nachricht behauptet ein zwingendes Sicherheitsupdate und verlangt, das Konto innerhalb einer Frist von 24 Stunden über einen externen Link neu zu verknüpfen, andernfalls werde die App gesperrt.
Ziel der unseriösen Absenderadresse ist das Abfangen von Login-Daten auf einer präparierten Seite. Sicherheitshinweisen zufolge sollten Empfänger keine Links öffnen, die Mail als Spam markieren und Überprüfungen ausschließlich über offizielle Kanäle vornehmen.
Zusätzlich beobachtet Malwarebytes laut einem Bericht vom 13. Oktober 2026 eine Masche, bei der Kurznachrichten lediglich den korrekten Namen der Zielperson und ein Fragezeichen enthalten. Diese Namens- und Rufnummernpaare entstammen Diebstählen von Datensätzen. US-Behörden wie die FTC weisen darauf hin, dass diese kurzen Mitteilungen als unverfängliche Kontaktanbahnung dienen.
Nach FBI-Erkenntnissen nutzen Betrüger unerwünschte SMS häufig, um über vermeintliche Krypto-Angebote Vertrauen zu gewinnen. Jede Rückmeldung bestätigt den Angreifern die Erreichbarkeit des Anschlusses, woraufhin die Telefonnummer für Folgeangriffe verwendet oder veräußert wird. Es wird dringend geraten, Nachrichten dieser Art unbeantwortet zu lassen, den Absender zu melden und zu sperren.
