Безкоштовний ТБ-застосунок з тієї реклами у Facebook віддає ваш телефон комусь іншому

Реклама виглядала як тисячі інших: безкоштовний застосунок для перегляду телеканалів, іспанською, з великою кнопкою завантаження. За нею стояв StreamRat, новий Android-троян, який дослідники ThreatFabric описали 2 вересня, а Malwarebytes розібрав наступного дня. Власна бібліотека реклами Meta показує, що банери побачили близько 570 000 акаунтів у ЄС між 11 червня та 3 липня, і ті самі креативи крутилися в TikTok. Майже всі виявлені жертви були в Іспанії.

Хитрість не в шкідливій програмі, а в супроводі. Сайт завантаження спочатку перевіряє, що ви на Android, потім пропонує файл із назвою app.apk і крок за кроком веде вас через увімкнення "встановлення з невідомих джерел" і надання застосунку доступу до Спеціальних можливостей. Кожне попередження Android пояснюється як звичайний етап налаштування. Щойно Спеціальні можливості надано, StreamRat може читати все, що на екрані, записувати набраний текст, накладати фальшиву сторінку входу поверх справжнього банківського застосунку, блокувати екран фальшивим повідомленням про "оновлення", поки хтось інший користується телефоном, і дистанційно керувати пристроєм так, що ви цього не бачите.

Правило, яке зупинило б усе це, коротке: сайт, що вчить вас обходити попередження безпеки, сам є попередженням. Застосунки беруться з Google Play, і крапка, а жодному застосунку для стрімінгу не потрібен дозвіл Спеціальних можливостей. Якщо ви встановили щось подібне, видаліть його, а потім змініть паролі до банку та пошти з іншого пристрою, бо за телефоном, можливо, ще стежать.

Той самий трюк існує й у Windows, де сторінка завантаження пояснює, як проклацати повз SmartScreen. Перевірка безпеки Tendvane шукає небажане програмне забезпечення, яке зазвичай потрапляє на ПК саме так, але не видаляє шкідливих програм; це робота вашого антивірусу.