Gefährliche Android-App entdeckt: Banking-Trojaner Anatsa versteckt sich im Google Play Store

Eine vermeintlich harmlose PDF-Reader-App aus dem Google Play Store sorgt für eine Sicherheitswarnung. Nach Berichten über eine Warnung von Zscaler ThreatLabz kann die Anwendung den Banking-Trojaner Anatsa auf Android-Smartphones nachladen. Die gemeldete Reichweite liegt bei mehr als 10.000 Installationen. Wer einen PDF-Reader nutzt, sollte prüfen, ob genau diese App auf seinem Gerät installiert ist.

Welche Android-App ist betroffen?

Die Berichte vom Oktober 2026 nennen eine App namens „PDF Reader“ des Entwicklers Duka Zuri. Die Anwendung wurde über den offiziellen Google Play Store verbreitet und wirkte zunächst wie ein gewöhnlicher PDF-Betrachter.

Der gemeldete technische Paketname lautet:

com.railforge.footplate.documentreader_pdfviewer

Dieser hilft dabei, die betroffene Anwendung von anderen PDF-Readern zu unterscheiden. Der allgemeine Name „PDF Reader“ allein reicht nicht zur Identifikation aus: Nicht jede gleichnamige App ist betroffen.

Laut den aktuellen Berichten wurde die Anwendung inzwischen aus dem Play Store entfernt. Bereits installierte Exemplare verschwinden dadurch jedoch nicht automatisch vom Smartphone. Eine fehlende Store-Seite allein ist außerdem kein Beweis für eine Infektion.

Was macht der Banking-Trojaner Anatsa?

Anatsa, auch als TeaBot bekannt, ist eine Schadsoftware, die Zugangsdaten und Finanzinformationen abgreifen kann. Zscaler hat bei früheren Kampagnen beschrieben, wie scheinbar nützliche Apps als sogenannte Dropper dienen: Die zuerst installierte Anwendung lädt die eigentliche Schadsoftware nach.

Dazu gehören gefälschte Anmeldefenster über echten Banking-Apps. Betroffene glauben dann, sich bei ihrer Bank anzumelden, übermitteln ihre Daten aber an Kriminelle. Besonders kritisch ist der Missbrauch der Android-Bedienungshilfen. Werden entsprechende Rechte erteilt, kann die Schadsoftware weitreichende Aktionen auf dem Gerät ausführen.

Diese Funktionsweise ist aus früheren technischen Analysen der Malware-Familie bekannt. Daraus lässt sich nicht ableiten, dass jede Funktion in jedem neu gemeldeten Exemplar gleich umgesetzt ist.

Wichtig: Mehr als 10.000 Installationen beschreiben die gemeldete Verbreitung der Tarn-App, nicht die Zahl bestätigter Infektionen oder geschädigter Bankkunden. Wie viele Geräte tatsächlich infiziert wurden, ist nicht bekannt.

Was solltest du jetzt tun?

Wenn die identifizierte App auf deinem Smartphone installiert ist oder du einen konkreten Verdacht hast, solltest du zeitnah handeln:

1. App überprüfen und entfernen: Öffne die Android-Einstellungen und kontrolliere unter „Apps“ die installierte Anwendung. Vergleiche Entwickler und, soweit angezeigt, Paketnamen mit den Angaben oben. Entferne die betroffene App. Öffne sie nicht erneut, um sie zu testen.
2. Play Protect ausführen: Öffne im Google Play Store dein Profilsymbol und dann „Play Protect“. Lass das Gerät überprüfen und halte die Schutzfunktion aktiviert. Ein unauffälliges Scan-Ergebnis allein garantiert nicht, dass das Gerät sauber ist.
3. Berechtigungen kontrollieren: Prüfe insbesondere den Zugriff unbekannter Apps auf Bedienungshilfen. Entziehe nicht benötigte Rechte. Die Namen der Menüpunkte können je nach Android-Version und Hersteller abweichen.
4. Bankkonto überprüfen: Achte auf ungewöhnliche Anmeldungen und Kontobewegungen. Melde Auffälligkeiten umgehend deiner Bank über deren bekannte offizielle Kontaktwege.
5. Zugangsdaten absichern: Nutze bei Infektionsverdacht ein anderes, vertrauenswürdiges Gerät, um deine Bank zu kontaktieren und betroffene Passwörter zu ändern. Gib auf dem möglicherweise infizierten Smartphone keine weiteren Banking-Zugangsdaten ein.
6. Android aktualisieren: Installiere verfügbare Android-, Sicherheits- und Google-Play-Systemupdates. Prüfe auch die Sicherheit deines Google-Kontos.

Wenn sich die App nicht entfernen lässt, die Infektion bestätigt ist oder weiterhin Auffälligkeiten auftreten, hole Unterstützung beim Gerätehersteller oder einer vertrauenswürdigen Fachstelle. Ein vollständiges Zurücksetzen kann erforderlich sein. Sichere vorher wichtige persönliche Daten und stelle die verdächtige App anschließend nicht wieder her. Auch nach einer Gerätebereinigung müssen mögliche Schäden am Bankkonto mit der Bank geklärt werden.

Fazit: Auch Apps aus offiziellen Stores können gefährlich sein

Der Fall zeigt, dass der Google Play Store keinen vollständigen Schutz vor Schadsoftware bietet. Besonders aufmerksam solltest du werden, wenn einfache Anwendungen wie PDF-Reader umfangreiche Rechte verlangen oder zusätzliche Komponenten außerhalb des üblichen Update-Wegs installieren möchten.

Installiere möglichst nur vertrauenswürdige Apps, halte Android aktuell und prüfe regelmäßig die Berechtigungen. Entscheidend ist die konkrete Anwendung samt Entwickler und Paketnamen, nicht allein ihre Bezeichnung.