Anatsa 6.0 : alerte rouge sur le mobile banking africain

Les chercheurs de ThreatFabric ont publié en avril 2026 un rapport alarmant : la nouvelle version du trojan Anatsa, distribué via des fausses apps PDF/utilities sur le Play Store, intègre désormais 42 nouvelles applications cibles dont 12 services africains :

• Wave (Sénégal, Côte d'Ivoire)
• Orange Money (multi-pays)
• MTN Mobile Money (Ghana, Cameroun, Ouganda...)
• Airtel Money (Kenya, Tanzanie, Nigeria)
• M-Pesa (Kenya, Tanzanie)
• Ecobank, UBA, Equity Bank apps
• Et 5 autres apps fintech locales

Comment Anatsa opère

1. Vecteur d'entrée : une app gratuite « PDF Reader Pro » téléchargée 50K fois avant suppression.
2. Téléchargement second stage : après installation, l'app récupère le payload Anatsa réel depuis un serveur distant.
3. Permissions accessibility abusées : Anatsa demande « Services d'accessibilité » pour soi-disant améliorer l'expérience.
4. Overlay attack : quand vous ouvrez votre app Wave, un faux écran identique se superpose et capture votre PIN.
5. Drainage automatique : transferts effectués pendant la nuit, vers des comptes mules.

6 règles d'or pour se protéger

1. Ne JAMAIS installer d'app utilitaire générique (PDF reader, scanner, lampe torche) — utilisez les apps natives Android.
2. Vérifier les autorisations : aucune app PDF ne devrait demander « Accessibilité ».
3. Activer Google Play Protect + un AV de confiance (Bitdefender, Eset).
4. PIN différent entre déverrouillage du téléphone et apps fintech.
5. Activer la 2FA biométrique systématiquement quand l'app le propose.
6. Limites de transfert quotidiennes basses (à augmenter manuellement si besoin).

Pour les entreprises

• Imposer des MDM (Mobile Device Management) sur les téléphones pro
• Bloquer le sideloading d'APK
• Sensibiliser tous les employés (pas seulement IT)

Conclusion

Le mobile money est la colonne vertébrale économique de l'Afrique francophone. Sa cybersécurité ne peut plus être un sujet annexe : c'est un enjeu de souveraineté financière nationale.