Android trojan StreamRat lan truyền qua quảng cáo độc hại trên Meta
"Researchers disclosed StreamRat, a new Android banking trojan distributed through Meta malvertising and also promoted via TikTok, targeting Spanish-speaking users with a fake streaming app. After sideloading, the malware abuses default-home, VPN, unknown-sources, Accessibility, and screen-capture permissions to gain near-complete device control, steal credentials, and communicate with C2 servers; no CVE was reported, and the campaign ran from June 11 to July 3, 2026."
Đe dọa ở mức cao do chiếm quyền điều khiển thiết bị, đánh cắp thông tin đăng nhập và liên lạc C2; khai thác dựa trên quyền người dùng cấp thay vì CVE.
Có thể gây rò rỉ tài khoản, gián đoạn truy cập trên thiết bị di động và tăng chi phí hỗ trợ; chiến dịch quảng cáo độc hại có thể ảnh hưởng người dùng cuối trên diện rộng.
Các nhà nghiên cứu an ninh đã công bố về StreamRat, một Android banking trojan mới được phát tán qua malvertising trên Meta và cũng được quảng bá trên TikTok. Chiến dịch nhắm tới người dùng nói tiếng Tây Ban Nha bằng một ứng dụng xem truyền hình giả mạo, sau đó dụ nạn nhân cài APK sideload từ website bên ngoài.
Sau khi cài đặt, mã độc yêu cầu liên tiếp nhiều quyền như default Home app, VPN, unknown sources, Accessibility và screen capture để giành quyền kiểm soát gần như toàn bộ thiết bị. Khi được cấp quyền, StreamRat có thể ghi lại thao tác bàn phím, hiển thị lớp phủ đánh cắp thông tin đăng nhập, quan sát giao diện đang mở, chụp màn hình và liên lạc với C2 server.
ThreatFabric cho biết chiến dịch trên Meta có thể đã tiếp cận khoảng 570.950 tài khoản tại EU ít nhất một lần; tuy nhiên số thiết bị nhiễm và nạn nhân xác nhận chưa được công bố. Chiến dịch diễn ra từ 11/06/2026 đến 03/07/2026 và không có CVE nào được nêu.
Khuyến nghị: chỉ cài ứng dụng từ Google Play, không cấp quyền Accessibility/VPN cho ứng dụng không liên quan, kiểm tra IoC như io.base.one887, io.meat.hint và các IP 45.147.28[.]59, 193.32.2[.]245, đồng thời bật giám sát thiết bị và lọc lưu lượng bất thường.