Los anuncios de Meta difunden el troyano para Android «StreamRat», capaz de obtener un control casi total sobre el dispositivo

Un nuevo tro­yano ban­ca­rio para An­dro­id lla­ma­do Stream­Rat ha sido di­fun­di­do entre usua­rios de habla his­pa­na me­dian­te una cam­pa­ña pu­bli­ci­ta­ria en Meta, la cual uti­li­za­ba como gan­cho un ser­vi­cio falso de trans­mi­sión de te­le­vi­sión. Los ana­lis­tas de ci­ber­se­gu­ri­dad han se­ña­la­do que esta ame­na­za otor­ga a los ata­can­tes un con­trol casi total sobre los ter­mi­na­les in­fec­ta­dos, re­qui­rien­do que la víc­ti­ma otor­gue múl­ti­ples per­mi­sos tras la ins­ta­la­ción ma­nual de un pa­que­te de apli­ca­cio­nes para An­dro­id.

El pro­ce­so de in­fec­ción co­mien­za cuan­do el usua­rio es di­ri­gi­do desde redes so­cia­les hacia un sitio web di­se­ña­do es­pe­cí­fi­ca­men­te que de­tec­ta el sis­te­ma ope­ra­ti­vo y fa­ci­li­ta la des­car­ga de un ar­chi­vo de ins­ta­la­ción. Dicho ar­chi­vo so­li­ci­ta per­mi­sos para con­ver­tir­se en la apli­ca­ción prin­ci­pal del dis­po­si­ti­vo, es­ta­ble­cer una co­ne­xión VPN que in­te­rrum­pe tem­po­ral­men­te el ac­ce­so a in­ter­net de otras apli­ca­cio­nes y des­car­gar el có­di­go ma­li­cio­so final, el cual pos­te­rior­men­te pide ac­ce­so a las fun­cio­nes de ac­ce­si­bi­li­dad para co­nec­tar­se con su ser­vi­dor de con­trol.

Los in­ves­ti­ga­do­res han in­di­ca­do que este tro­yano es una ame­na­za avan­za­da crea­da por per­so­nas con ex­pe­rien­cia pre­via en el eco­sis­te­ma de pro­gra­mas ma­li­cio­sos para An­dro­id, vin­cu­lan­do ade­más el ori­gen de la carga útil a una cuen­ta de GitHub re­la­cio­na­da con ope­ra­cio­nes an­te­rio­res. Asi­mis­mo, se de­tec­tó que la pro­mo­ción de la cam­pa­ña tam­bién se reali­zó a tra­vés de Tik­Tok, em­plean­do ban­ners pu­bli­ci­ta­rios si­mi­la­res a los mos­tra­dos en las pla­ta­for­mas de Meta.