Aplicația TV gratuită din acea reclamă de pe Facebook îți predă telefonul altcuiva

Reclama arăta ca o mie de altele: o aplicație gratuită pentru canale TV, în spaniolă, cu un buton mare de descărcare. În spatele ei stătea StreamRat, un nou troian Android pe care cercetătorii de la ThreatFabric l-au descris pe 2 septembrie, iar Malwarebytes l-a detaliat a doua zi. Propria bibliotecă de reclame a Meta arată că aproximativ 570.000 de conturi din UE au văzut bannerele între 11 iunie și 3 iulie, iar aceleași creații au rulat și pe TikTok. Aproape toate victimele observate erau în Spania.

Partea ingenioasă nu este malware-ul, ci îndrumarea. Site-ul de descărcare verifică mai întâi că ești pe Android, apoi oferă un fișier numit app.apk și te conduce, pas cu pas, prin activarea opțiunii "instalare din surse necunoscute" și acordarea accesului la Accesibilitate. Fiecare avertisment al Android este explicat ca un pas normal al configurării. Odată acordată Accesibilitatea, StreamRat poate citi tot ce e pe ecran, înregistra ce tastezi, suprapune o pagină de autentificare falsă peste aplicația bancară reală, bloca ecranul cu un mesaj fals de "actualizare" în timp ce altcineva folosește telefonul și controla dispozitivul de la distanță fără să vezi.

Regula care ar fi oprit totul este scurtă: un site care te învață cum să treci de un avertisment de securitate este avertismentul. Aplicațiile vin din Google Play, punct, și nicio aplicație de streaming nu are nevoie de permisiunea Accesibilitate. Dacă ai instalat ceva de acest fel, șterge-l, apoi schimbă parolele de la bancă și e-mail de pe alt dispozitiv, pentru că telefonul poate fi încă urmărit.

Același truc există și pe Windows, unde o pagină de descărcare explică cum să treci de SmartScreen. Verificarea de Securitate a lui Tendvane caută software-ul nedorit care ajunge de obicei pe această cale, dar nu elimină malware; asta e treaba antivirusului tău.