យោងតាម ​​BGR កម្មវិធីព្យាបាទទាំងនេះមានប្រភពមកពីមេរោគដែលមានឈ្មោះថា Anatsa (ត្រូវបានគេស្គាល់ផងដែរថាជា TeaBot) ដែលជាមេរោគធនាគារដ៏គ្រោះថ្នាក់ពិសេសដែលមើលទៅគ្មានគ្រោះថ្នាក់នៅពេលអ្នកប្រើប្រាស់ដំឡើងវាដំបូង ប៉ុន្តែបន្ទាប់មកទាញយកកូដព្យាបាទ ឬម៉ាស៊ីនមេបញ្ជា និងបញ្ជា (C2) ដែលក្លែងធ្វើជាអាប់ដេតកម្មវិធី។ នេះអនុញ្ញាតឱ្យមេរោគជៀសវាងការរកឃើញនៅលើហាងកម្មវិធី Android ។

ម្យ៉ាងវិញទៀត កម្មវិធីដើមមិនមានព្យាបាទទេ។ ពួកគេបោកបញ្ឆោតមនុស្សជាច្រើនឱ្យគិតថាវាមានសុវត្ថិភាព មុនពេលបន្តទាញយកខ្លឹមសារព្យាបាទ ដែលក្លែងធ្វើជាអាប់ដេតកម្មវិធីស្របច្បាប់។ នៅពេលដែលមេរោគឆ្លងចូលឧបករណ៍ដោយជោគជ័យ ហើយចាប់ផ្តើមទំនាក់ទំនងជាមួយម៉ាស៊ីនមេ C2 វាស្កេនឧបករណ៍របស់អ្នកប្រើប្រាស់ដើម្បីស្វែងរកកម្មវិធីធនាគារដែលបានដំឡើងណាមួយ។

ប្រសិនបើវារកឃើញព័ត៌មានណាមួយ វាបញ្ជូនវាទៅម៉ាស៊ីនមេ C2 ដែលបន្ទាប់មកផ្ញើត្រឡប់ទំព័រចូលក្លែងក្លាយទៅកាន់កម្មវិធីដែលបានរកឃើញ។ ប្រសិនបើអ្នកប្រើត្រូវបានប៉ះពាល់នឹងល្បិចនេះ ហើយបញ្ចូលព័ត៌មានសម្ងាត់ចូលរបស់ពួកគេ លិខិតសម្គាល់ទាំងនោះត្រូវបានបញ្ជូនត្រឡប់ទៅម៉ាស៊ីនមេវិញ ដែលជាកន្លែងដែលពួក Hacker អាចប្រើប្រាស់វាដើម្បីចូលទៅក្នុងកម្មវិធីធនាគាររបស់ជនរងគ្រោះ និងលួចលុយរបស់ពួកគេ។

កម្មវិធីពីរដែល Zscaler បានរកឃើញថាឆ្លងមេរោគ Anatsa រួមមាន PDF Reader & File Manager និង QR Reader & File Manager ។ ក្រុមអ្នកស្រាវជ្រាវបាននិយាយថា Anatsa ផ្តោតជាចម្បងទៅលើកម្មវិធីពីស្ថាប័នហិរញ្ញវត្ថុក្នុងចក្រភពអង់គ្លេស ដោយជនរងគ្រោះក៏បានរកឃើញនៅក្នុងសហរដ្ឋអាមេរិក អាល្លឺម៉ង់ អេស្ប៉ាញ ហ្វាំងឡង់ កូរ៉េខាងត្បូង និងសិង្ហបុរីផងដែរ។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកជំនាញណែនាំអ្នកប្រើប្រាស់ឱ្យប្រុងប្រយ័ត្នចំពោះគ្រោះថ្នាក់ មិនថាពួកគេរស់នៅទីណានោះទេ។

ខណៈពេលដែលអ្នកស្រាវជ្រាវមិនបានចែករំលែកអត្តសញ្ញាណនៃកម្មវិធី Android ដែលឆ្លងមេរោគនៅលើ Google Play store កម្មវិធីទាំងពីរដែលបានចែករំលែកនៅក្នុងឧទាហរណ៍ខាងលើគឺលែងមានទៀតហើយ។ ប្រហែលជា Zscaler បានជូនដំណឹងដល់ Google អំពីកម្មវិធីផ្សេងទៀត។