Nueva campaña de troyano bancario Anatsa se distribuye mediante aplicación falsa en Google Play

• Publicado: 03/07/2026
• Importancia: Media

---

Recursos afectados

Anatsa, también conocida como TeaBot, es un troyano bancario orientado a dispositivos Android que ha sido distribuido mediante aplicaciones falsas publicadas en Google Play. La campaña identificada utiliza aplicaciones señuelo con apariencia legítima para comprometer usuarios financieros, capturar credenciales, interceptar mensajes SMS y obtener códigos OTP, afectando principalmente a bancos, entidades financieras, plataformas de criptomonedas y usuarios que realizan operaciones desde dispositivos móviles.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Google Play
• troyano bancario
• Anatsa
• dropper
• keylogger
• captura de códigos OTP
• exfiltración de información
• comunicación C2
• Android
• sector financiero