Darmowa aplikacja TV z tej reklamy na Facebooku oddaje twój telefon komuś innemu

Reklama wyglądała jak tysiąc innych: darmowa aplikacja do oglądania kanałów TV, po hiszpańsku, z dużym przyciskiem pobierania. Za nią krył się StreamRat, nowy trojan na Androida, którego badacze ThreatFabric opisali 2 września, a Malwarebytes rozwinął temat dzień później. Własna biblioteka reklam Meta pokazuje, że banery zobaczyło około 570 000 kont w UE między 11 czerwca a 3 lipca, a te same kreacje krążyły na TikToku. Niemal wszystkie zaobserwowane ofiary były w Hiszpanii.

Sprytna nie jest tu złośliwa aplikacja, lecz instruktaż. Strona pobierania najpierw sprawdza, czy jesteś na Androidzie, potem podsuwa plik o nazwie app.apk i krok po kroku prowadzi cię przez włączenie opcji "instaluj z nieznanych źródeł" i nadanie aplikacji dostępu do Ułatwień dostępu. Każde ostrzeżenie Androida jest tłumaczone jako zwykły etap konfiguracji. Gdy Ułatwienia dostępu zostaną przyznane, StreamRat może czytać to, co jest na ekranie, rejestrować wpisywany tekst, nakładać fałszywą stronę logowania na prawdziwą aplikację banku, blokować ekran fałszywym komunikatem o "aktualizacji", podczas gdy ktoś inny używa telefonu, i zdalnie sterować urządzeniem tak, że tego nie widzisz.

Zasada, która zatrzymałaby to wszystko, jest krótka: strona, która uczy, jak obejść ostrzeżenie bezpieczeństwa, sama jest ostrzeżeniem. Aplikacje pochodzą z Google Play, kropka, a żadna aplikacja do streamingu nie potrzebuje uprawnienia Ułatwień dostępu. Jeśli zainstalowałeś coś takiego, usuń to, a potem zmień hasła do banku i poczty z innego urządzenia, bo telefon może być nadal obserwowany.

Ta sama sztuczka istnieje w Windows, gdzie strona pobierania tłumaczy, jak przeklikać się przez SmartScreen. Kontrola bezpieczeństwa Tendvane szuka niechcianego oprogramowania, które zwykle trafia na komputer tą drogą, choć nie usuwa złośliwego oprogramowania; to zadanie twojego antywirusa.