L'appli de télé gratuite de cette pub Facebook remet votre téléphone à quelqu'un d'autre
La pub ressemblait à mille autres : une appli gratuite pour regarder des chaînes de télé, en espagnol, avec un gros bouton de téléchargement. Derrière se cachait StreamRat, un nouveau cheval de Troie Android que les chercheurs de ThreatFabric ont décrit le 2 septembre et que Malwarebytes a détaillé le lendemain. La bibliothèque publicitaire de Meta montre qu'environ 570 000 comptes dans l'UE ont vu les bannières entre le 11 juin et le 3 juillet, et les mêmes visuels ont tourné sur TikTok. Presque toutes les victimes observées se trouvaient en Espagne.
Le plus habile n'est pas le logiciel malveillant, c'est l'accompagnement. Le site de téléchargement vérifie que vous êtes sur Android avant d'afficher quoi que ce soit, puis propose un fichier nommé app.apk et vous guide, étape par étape, pour activer « installer depuis des sources inconnues » et accorder à l'appli l'accès Accessibilité. Chaque avertissement d'Android est présenté comme une étape normale de l'installation. Une fois l'Accessibilité accordée, StreamRat peut lire ce qui s'affiche à l'écran, enregistrer ce que vous tapez, superposer une fausse page de connexion à votre vraie appli bancaire, bloquer l'écran avec un faux message « mise à jour » pendant que quelqu'un d'autre utilise le téléphone, et contrôler l'appareil à distance sans que vous le voyiez.
La règle qui aurait tout arrêté est courte : un site qui vous apprend à contourner un avertissement de sécurité est l'avertissement. Les applis viennent de Google Play, point final, et aucune appli de streaming n'a besoin de la permission Accessibilité. Si vous avez installé quelque chose de ce genre, supprimez-le, puis changez les mots de passe de la banque et de l'e-mail depuis un autre appareil, car le téléphone est peut-être encore surveillé.
Le même tour existe sous Windows, où une page de téléchargement explique comment passer outre SmartScreen. Le contrôle Sécurité de Tendvane cherche les logiciels indésirables qui arrivent souvent par cette voie, sans supprimer de malware ; c'est le travail de votre antivirus.