Через рекламу в Facebook и Instagram распространяют Android-троян, который получает почти полный контроль над телефоном

Злоумышленники нашли новый канал для распространения зловреда StreamRat - обычную рекламу в сервисах Meta.

Пользователь видит привычное объявление, переходит по ссылке и в итоге устанавливает приложение, которое на самом деле открывает атакующим доступ практически ко всей функциональности устройства на Android.

Схема рабочая именно потому, что реклама в крупных соцсетях воспринимается как что-то надежное по умолчанию. Мало кто ждет подвоха от баннера в Instagram, и это ощущение безопасности сейчас активно эксплуатируют.

Если ставите приложения по ссылкам из рекламы, лучше сначала проверять разработчика и права, которые запрашивает установка. Особенно если приложение просит доступ к специальным возможностям (Accessibility) - именно через них обычно и получают тот самый "почти полный контроль".

Подробности разбирает The Hacker News.

#StreamRat #Android #MetaAds

💰Автоматический обмен