PDF-читачка з Google Play краде банківські паролі: понад 10 000 завантажень — як захистити рахунок

У Google Play Store виявлено додаток-троян, який вже встановили понад 10 000 разів. Зовні він виглядає як звичайна PDF-читачка, але насправді краде логіни та паролі до банківських застосунків. Якщо ви або ваші близькі завантажували будь-який PDF-viewer останніми тижнями — варто перевірити телефон прямо зараз.

Що це за загроза і як вона працює

8 жовтня 2026 року дослідники з команди Zscaler ThreatLabz виявили у Google Play Store шкідливий додаток з назвою пакета com.railforge.footplate.documentreader_pdfviewer. Він містить банківський троян Anatsa (відомий також як TeaBot) — один із найнебезпечніших типів мобільних вірусів, що спеціалізується саме на фінансових застосунках.

Схема проста й ефективна:

• Ви встановлюєте «нешкідливу» PDF-читачку.
• Після інсталяції вона непомітно завантажує шкідливий код із зовнішнього сервера.
• Коли ви відкриваєте банківський застосунок — Anatsa накладає підроблений екран входу поверх справжнього. Ви вводите логін і пароль, думаючи, що це ваш банк, а дані йдуть до зловмисників.
• Паралельно троян записує всі натискання клавіш і зловживає службами доступності Android (Accessibility Services), щоб читати вміст екрана й перехоплювати SMS-коди.

Найнебезпечніше те, що додаток розповсюджувався через офіційний Google Play — місце, якому більшість користувачів довіряє повністю.

Чому це стосується саме вас у Словаччині

Якщо ви живете у Словаччині, ваш смартфон, швовіртно, прив’язаний до словацьких банківських застосунків (Tatra banka, Slovenská sporiteľňa, VÚB, mBank тощо), а також до українських — Monobank, ПриватБанк, ПУМБ. Всі вони є потенційними цілями для Anatsa. Крім банківських застосунків, під загрозою можуть бути й застосунки з платіжними картками та гаманці типу Google Pay.

Додатковий ризик: багато українців користуються смартфоном для отримання виплат тимчасового захисту, оплати медичних послуг, оренди житла. Компрометація банківського рахунку в цій ситуації — це не просто незручність, а реальна фінансова катастрофа.

Що робити прямо зараз

Перевірте телефон:

• Зайдіть у Налаштування → Застосунки та знайдіть будь-який PDF-переглядач, який ви не пам’ятаєте, звідки встановили.
• Перевірте, чи не має якийсь застосунок дозволу на Служби доступності (Accessibility Services) — це нетиповий дозвіл для PDF-читачки. Якщо є — це тривожний сигнал.
• Видаліть підозрілий застосунок і перезавантажте телефон.

Захистіть рахунки:

• Негайно змініть паролі до банківських застосунків через комп’ютер або інший пристрій.
• Зателефонуйте на гарячу лінію свого банку й попросіть перевірити підозрілі транзакції.
• Увімкніть push-сповіщення про всі операції за карткою — це дозволить помітити несанкціоновані списання.

На майбутнє — три правила:

1. Встановлюйте лише застосунки від відомих розробників з великою кількістю відгуків і тривалою історією в магазині.
2. Не давайте дозволу на Служби доступності жодному застосунку, окрім тих, де це явно обґрунтовано (наприклад, читачі для людей із вадами зору).
3. Google Play Protect — увімкніть і час від часу запускайте сканування вручну (Play Store → ваш акаунт → Play Protect).