Користувачі Facebook, Instagram і TikTok могли натрапити на рекламу нібито безкоштовного сервісу для перегляду телебачення. Насправді за привабливою пропозицією ховалася шкідлива кампанія, яка поширювала небезпечний Android-троян StreamRat. За даними дослідників, реклама Meta могла охопити близько 570 тисяч користувачів.
Після переходу за рекламою користувача перенаправляли на сайт, що імітував стримінговий сервіс. Android-смартфонам пропонували завантажити APK-файл, а інструкції поступово переконували власника дозволити встановлення програм із невідомих джерел та надати доступ до спеціальних можливостей Android. Саме ці дозволи відкривали зловмисникам значно ширші можливості.
Після встановлення StreamRat міг стежити за екраном, перехоплювати введений текст, показувати підроблені вікна для крадіжки логінів і паролів, а також дистанційно керувати смартфоном. Таким чином, зловмисники потенційно отримували майже повний контроль над зараженим пристроєм.
Кампанія була орієнтована переважно на іспаномовних користувачів, а найбільше постраждалих дослідники помітили в Іспанії. Реклама працювала з 11 червня до 3 липня 2026 року, а аналогічні банери використовувалися і в TikTok. Водночас 570 тисяч – це кількість користувачів, які могли побачити рекламу, а не підтверджена кількість заражених смартфонів.
Головний висновок простий: не варто встановлювати Android-додатки через рекламу або сторонні сайти, особливо якщо для цього потрібно вимкнути захист системи чи надати програмі Accessibility-доступ. Навіть звичайна реклама безкоштовного стримінгу може виявитися лише приманкою для встановлення шкідливого ПЗ.
