> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В Google Play нашли сканер QR-кодов, который крадёт данные банковских приложений
- URL: https://admin.kod.ru/google-play-bankovsky-troyan-anatsa/
- Published: 2021-11-30T07:51:06.000Z
- Updated: 2021-12-02T16:54:46.000Z
- Description: Приложение с трояном успешно проходило проверки безопасности, ибо вирус загружался отдельно.
- Author: Влад Войтенко
- Tags: Новости

По [данным](https://www.threatfabric.com/blogs/deceive-the-heavens-to-cross-the-sea.html?ref=admin.kod.ru) экспертов компании по кибербезопасности ThreatFabric, в России через магазин приложений Google Play распространялось опасное приложение Free QR Сode Scanner от издателя QrBarBode LDC — в нём обнаружили банковский троян Anatsa.

Исследователи подчеркнули, что среди российских банков, чьи данные мог украсть Anatsa, есть «Сбер», «Тинькофф», «Уралсиб», «Почта-банк», ВТБ, и «Райффайзен». На момент написания этой заметки приложение и [страница издателя](https://play.google.com/store/apps/developer?id=QrBarCode+LDC&hl=en%5FUS&gl=US&ref=admin.kod.ru) в Google Play недоступны:

![](https://admin.kod.ru/content/images/2021/11/---------7.png)

Free QR Сode Scanner имел высокий рейтинг и множество положительных отзывов в Google Play, при этом скачиваний было больше 50 000\. Особенность программы заключается в том, что после установки пользователю предлагают загрузить обновление.

![](https://admin.kod.ru/content/images/2021/11/image-116.png)

Вместе с ним программа оценивает устройство по идентификатору, модели, региону, стране и версии Android, определяя, стоит ли загружать вирус на телефон. После загрузки банковского трояна Anatsa через это приложение, оно работает нормально, поэтому владелец заражённого смартфона даже и не подозревает об опасности.

Казалось бы, обвинить в доступности Free QR Сode Scanner можно было Google Play, однако приложение проходит проверки безопасности благодаря тому, что опасный троян загружается отдельно от программы.

Заглавное изображение: ThreatFabric