Anatsa sur Android : comment un faux utilitaire peut viser vos comptes bancaires

Un lecteur PDF qui fonctionne normalement peut servir de porte d’entrée à un logiciel malveillant. C’est l’un des procédés documentés dans les campagnes Anatsa, un cheval de Troie bancaire visant Android. Le risque tient autant au programme installé ensuite qu’aux autorisations que l’utilisateur accepte de lui donner.

Il faut distinguer la famille de malware d’une campagne précise. Une alerte concernant une application dans un pays donné ne signifie pas que tous les lecteurs PDF sont dangereux, ni que tous les téléphones Android sont infectés.

Une application peut devenir dangereuse après son installation

Dans son analyse d’une campagne nord-américaine de 2025, ThreatFabric décrit des utilitaires initialement fonctionnels, puis modifiés pour télécharger le composant malveillant. Une prétendue mise à jour du lecteur PDF peut ainsi devenir une étape de l’infection. Cette publication est un exemple documenté du mécanisme, pas une annonce de nouvelle campagne française.

Les capacités décrites comprennent le vol d’identifiants, l’enregistrement des frappes, l’affichage de faux écrans et le contrôle à distance de l’appareil pour réaliser des opérations frauduleuses. Le magasin officiel réduit certains risques, mais sa présence ne constitue pas une garantie absolue.

Le bon réflexe est de regarder ce qui change. Une application de lecture qui demande soudain l’installation d’un composant externe, des droits d’accessibilité ou un contrôle inhabituel de l’écran mérite une vérification avant toute acceptation. Les besoins doivent correspondre à la fonction attendue.

Que vérifier sur votre téléphone ?

• Retrouvez la fiche exacte de l’application et son éditeur, plutôt que de vous fier à son icône.
• Examinez les autorisations récemment accordées et les demandes apparues après une mise à jour.
• Vérifiez les alertes de sécurité et les éventuels changements inexpliqués dans vos applications.
• Ne désactivez pas une protection parce qu’un utilitaire prétend en avoir besoin pour lire un fichier.

Un appareil lent ou une application qui plante ne suffisent pas à diagnostiquer Anatsa. À l’inverse, une interface soignée et un nombre élevé de téléchargements ne prouvent pas l’innocuité d’un programme.

En cas de doute, protéger les comptes autant que l’appareil

La procédure Google pour les logiciels malveillants recommande notamment Play Protect, les mises à jour de sécurité et la suppression des applications non fiables. Dans le Play Store, ouvrez votre profil puis Play Protect pour vérifier l’analyse. Les intitulés des paramètres Android peuvent varier selon le fabricant.

Si vous avez saisi des données bancaires dans une interface suspecte ou constaté une opération inconnue, contactez votre banque par son canal habituel depuis un appareil de confiance. Demandez les mesures adaptées à votre situation ; la seule désinstallation ne règle pas nécessairement un compte déjà compromis.

Conservez le nom de l’application, son éditeur et les alertes observées pour expliquer le problème. Évitez de réinstaller un APK présenté comme un « nettoyeur Anatsa » dans une publicité : vous ajouteriez un logiciel inconnu au moment même où vous cherchez à rétablir la confiance.