Onderzoekers hebben in de Google Play Store een pdf-reader ontdekt die in eerste instantie zich als een legitieme app voordeed, maar na een update allerlei bankgegevens steelt en fraude probeert te plegen. De app, met de naam "Document Viewer - File Reader" stond volgens securitybedrijf ThreatFabric in de top drie van de "Top Free Tools” categorie van de Amerikaanse Google Play Store.

Zes weken nadat de eerste versie in de Play Store verscheen brachten de ontwikkelaars een "PDF Update" uit die vervolgens de Anatsa banking Trojan op de telefoon installeerde. Deze malware wordt gebruikt voor het onderscheppen van bankgegevens en plegen van fraude. Hoe de update uiteindelijk tot de installatie van de malware leidde laten de onderzoekers niet weten.

Soortgelijke 'dropper apps' die voor de installatie van Anatsa worden gebruikt vragen gebruikers bijvoorbeeld om bepaalde permissies om zonder verdere interactie van de gebruiker APK-bestanden te installeren. Eenmaal actief kan Anatsa het toestel volledig overnemen om daarvandaan bankfraude te plegen. Tevens kan de malware toetsaanslagen opslaan. Na te zijn ingelicht verwijderde Google de malafide app uit de Play Store. De app had op dat moment al meer dan vijftigduizend installaties.

Threatfabric stelde eerder dat banken hun klanten moeten wijzen op de risico's van het installeren van applicaties, ook vanuit officiële appstores, en ze waarschuwen voor het inschakelen van de Accessibility Service bij apps die het niet nodig voor hun beoogde doel hebben. Via deze Service is het bijvoorbeeld mogelijk voor een dropper-app om malware te installeren.