Les fausses applications qui installent des virus sur les smartphones sont malheureusement monnaie courante sur Android. Récemment, une application de lecture de PDF s'est faite remarquer après avoir été installée plus de 10 000 fois sur le Google Play Store. Il s'agit en réalité d'une arnaque dissimulant un cheval de Troie bancaire du nom de Anatsa, également connu sous le nom de TeaBot.
Repéré par l'institut de cybersécurité ThreatLabz, l'application en question se fait sobrement appeler "PDF Reader" (ou "lecteur de PDF" dans sa traduction française sur le Google Play Store). Un nom simple qui permet à l'application de facilement remonter dans les résultats de recherches des utilisateurs désireux de consulter un PDF.
Inoffensive en apparence, l'application "PDF Reader" installe discrètement le cheval de Troie Anatsa sur votre appareil. Une fois l'application installée, le piège se referme pour l'utilisateur qui ne se doute de rien tant le logiciel semble faire ce qu'on attend de lui, à savoir consulter des documents au format PDF. Pendant que vous vous pensez à l'abri, le cheval de Troie opère dans l'ombre afin de subtiliser vos informations bancaires.
Le fonctionnement de Anatsa est simple mais redoutable. Le cheval de Troie va opérer en toile de fond sur votre smartphone en contournant les systèmes anti-fraudes et afficher une fausse page de connexion par dessus les sites et applications bancaires. Le logiciel est également capable d'enregistrer toutes les frappes au clavier et conversations des utilisateurs pour s'en servir à leur insu. Une fois vos identifiants dérobés, Anatsa va alors effectuer de multiples transactions au nom de la victime qui ne s'en apercevra qu'une fois les virements effectués.
Si vous avez installé PDF Reader par le passé ou que vous en disposez toujours sur votre téléphone, il convient de consulter vos comptes bancaires en urgence. Si vous observez une ou plusieurs transactions inconnues, il est recommandé de contacter rapidement votre conseiller bancaire pour lui faire part de la situation. Pour vous assurer que l'application soit entièrement désinstallée, recherchez le logiciel "com.railforge.footplate.documentreader_pdfviewer" sur votre téléphone et supprimez-le. Il est également possible de passer par un réparateur de smartphone agrée qui pourra effectuer une analyse complète de votre appareil.
Repéré pour la première fois en 2020 sous le nom de TeaBot, le cheval de Troie Anatsa revient régulièrement dans l'actualité en infectant de fausses applications. C'est en février 2024 que ce dernier a fait le plus de victimes en se cachant dans une application qui comptabilisait plus de 150 000 téléchargements à travers le monde. Un phénomène inquiétant qui n'est pas près de s'arrêter selon un rapport de Kaspersky sorti en mars 2026. Ce dernier rapporte notamment que les attaques par cheval de Troie sur les smartphones Android sont en plein boom depuis quelques temps avec une augmentation de 56% d'attaques sur un an.