PDF-читалка из Google Play крадёт банковские пароли: свыше 10 000 установок — как защитить счёт

В Google Play Store обнаружено приложение-троян, которое успели установить более 10 000 раз. Внешне — обычная PDF-читалка, на деле — программа, похищающая логины и пароли от банковских приложений. Если вы или ваши близкие скачивали какой-либо PDF-просмотрщик в последние недели, стоит проверить телефон прямо сейчас.

Что это за угроза и как она работает

8 октября 2026 года исследователи Zscaler ThreatLabz зафиксировали в Google Play Store вредоносное приложение с названием пакета com.railforge.footplate.documentreader_pdfviewer. Внутри — банковский троян Anatsa (он же TeaBot), один из наиболее опасных мобильных вирусов, нацеленных именно на финансовые приложения.

Схема работы:

• Вы устанавливаете «безобидную» PDF-читалку.
• После установки она незаметно загружает вредоносный код с удалённого сервера.
• Когда вы открываете банковское приложение, Anatsa накладывает поддельный экран входа поверх настоящего. Вы вводите логин и пароль — и они уходят к мошенникам.
• Одновременно троян записывает все нажатия клавиш и злоупотребляет службами специальных возможностей Android (Accessibility Services), чтобы перехватывать содержимое экрана и SMS-коды.

Главная опасность — приложение распространялось через официальный Google Play, которому большинство пользователей доверяют безоговорочно.

Почему это касается именно вас в Словакии

Если вы живёте в Словакии, ваш смартфон, скорее всего, привязан к словацким банковским приложениям (Tatra banka, Slovenská sporiteľňa, VÚB, mBank и др.), а также к украинским — Monobank, ПриватБанк, ПУМБ. Все они — потенциальные цели Anatsa. Под угрозой также приложения с платёжными картами и кошельки вроде Google Pay.

Дополнительный риск: многие украинцы используют смартфон для получения выплат временной защиты, оплаты медицинских услуг, аренды жилья. Компрометация банковского счёта в этих обстоятельствах — не просто неудобство, а реальная финансовая катастрофа.

Что делать прямо сейчас

Проверьте телефон:

• Зайдите в Настройки → Приложения и найдите любой PDF-просмотрщик, происхождение которого вы не помните.
• Проверьте, не имеет ли какое-либо приложение доступа к Службам специальных возможностей — для PDF-читалки это нетипичный и тревожный признак.
• Удалите подозрительное приложение и перезагрузите телефон.

Защитите счета:

• Немедленно смените пароли в банковских приложениях — через компьютер или другое устройство.
• Позвоните на горячую линию своего банка и попросите проверить подозрительные транзакции.
• Включите push-уведомления о всех операциях по карте — это позволит заметить несанкционированные списания.

На будущее — три правила:

1. Устанавливайте только приложения от известных разработчиков с большим количеством отзывов и длительной историей в магазине.
2. Не давайте доступ к Службам специальных возможностей ни одному приложению без явной необходимости.
3. Включите Google Play Protect и периодически запускайте сканирование вручную (Play Store → ваш аккаунт → Play Protect).