Nouvelle Campagne de Malware Exploite les Annonces de Réseaux Sociaux
Une nouvelle campagne de malware utilise les publicités sur les réseaux sociaux pour tromper les utilisateurs. Les cybercriminels promettent un accès gratuit à des contenus de télévision, mais derrière l'application apparente se cache StreamRat, un dangereux troyan pour Android capable de prendre le contrôle quasi-total du dispositif.
Manipulation via les Annonces et Installation du Malware
La campagne a été découverte par les chercheurs de sécurité de ThreatFabric et a eu un impact particulièrement important en Espagne. Entre le 11 juin et le 3 juillet 2026, un des annonces malveillantes diffusées via Meta aurait atteint environ 570 000 utilisateurs. La campagne commence par un annonce présentant un service de télévision en streaming gratuit. Le clic sur l'annonce mène à une page web conçue pour continuer l'arnaque. Cette page vérifie le type d'appareil de la victime. Si ce n'est pas Android, un message d'erreur s'affiche, tandis que les utilisateurs Android reçoivent des instructions pour télécharger une application au format APK.
Fonctionnement de StreamRat
Le processus est conçu pour ressembler à une installation légitime et s'adapte en fonction de la source de l'utilisateur (Facebook, Instagram, TikTok, ou navigateur). L'objectif est de convaincre l'utilisateur d'autoriser l'installation d'applications provenant de sources inconnues, puis de lui accorder l'accès aux Services d'Accessibilité d'Android. Une fois l'application téléchargée, elle fonctionne initialement comme un installateur qui introduit le malware final sur le téléphone. Elle peut même demander à l'utilisateur de l'établir comme lanceur par défaut, de sorte que le bouton de démarrage affiche son propre interface.
Surveillance et Contrôle à Distance
Une fois installé, StreamRat commence à communiquer avec ses serveurs et à collecter des informations sur le téléphone. Il peut surveiller ce qui apparaît à l'écran et capturer les informations saisies par l'utilisateur. Il inclut également différents mécanismes pour permettre aux attaquants de contrôler le dispositif à distance, notamment via VNC et la fonction de projection d'écran d'Android. Un autre méthode, plus discrète, utilise les Services d'Accessibilité pour effectuer des captures d'écran sans afficher l'indicateur habituel de la capture ou de la transmission d'écran. StreamRat peut réaliser une capture environ toutes les 200 millisecondes, offrant ainsi aux attaquants une vision quasi-en temps réel du téléphone.
Menaces Supplémentaires
Le malware peut également afficher des interfaces fausses au-dessus d'applications légitimes, ce qui est particulièrement dangereux lorsque la victime ouvre une application bancaire. Il peut ainsi tenter de l'induire à saisir ses identifiants sur une interface contrôlée par le malware. De plus, il peut bloquer l'écran entier avec une superposition noire, affichant même de fausses écrans de mise à jour d'Android pour maintenir l'utilisateur.