Malware

Meta Ads Push StreamRat Android Trojan That Can Gain Near-Complete Device Control

Fuente: The Hacker News Publicado: 02/09/2026 · 12:22 UTC Resumen generado con IA (Gemini) a partir del artículo completo — no es una cita textual; consulta la fuente para el texto exacto. No se pudo traducir el título automáticamente (se muestra el original).Resumen generado con IA (Gemini) a partir del artículo completo — no es una cita textual; consulta la fuente para el texto exacto.

Un nuevo troyano bancario para Android llamado StreamRat ha sido difundido entre usuarios de habla hispana mediante una campaña publicitaria en Meta, la cual utilizaba como gancho un servicio falso de transmisión de televisión. Los analistas de ciberseguridad han señalado que esta amenaza otorga a los atacantes un control casi total sobre los terminales infectados, requiriendo que la víctima otorgue múltiples permisos tras la instalación manual de un paquete de aplicaciones para Android.

El proceso de infección comienza cuando el usuario es dirigido desde redes sociales hacia un sitio web diseñado específicamente que detecta el sistema operativo y facilita la descarga de un archivo de instalación. Dicho archivo solicita permisos para convertirse en la aplicación principal del dispositivo, establecer una conexión VPN que interrumpe temporalmente el acceso a internet de otras aplicaciones y descargar el código malicioso final, el cual posteriormente pide acceso a las funciones de accesibilidad para conectarse con su servidor de control.

Los investigadores han indicado que este troyano es una amenaza avanzada creada por personas con experiencia previa en el ecosistema de programas maliciosos para Android, vinculando además el origen de la carga útil a una cuenta de GitHub relacionada con operaciones anteriores. Asimismo, se detectó que la promoción de la campaña también se realizó a través de TikTok, empleando banners publicitarios similares a los mostrados en las plataformas de Meta.