Lažna aplikacija za gledanje televizije širi novi Android malver StreamRat

Mobilni telefoni, 03.09.2026, 13:00 PM

Istraživači kompanije ThreatFabric otkrili su novi Android bankarski trojanac nazvan StreamRat, koji se širi preko lažnih oglasa za gledanje televizije na Meta platformama i napadačima može omogućiti gotovo potpunu kontrolu nad zaraženim uređajima.

Kampanja je bila usmerena prvenstveno na korisnike u Španiji, a prema podacima ThreatFabrica, oglasi su prikazani na oko 570.950 Meta naloga u Evropi. Nije poznato koliko je uređaja zaista zaraženo.

Napad počinje oglasom na društvenim mrežama koji korisnika vodi na posebno napravljen sajt. Sajt proverava operativni sistem posetioca i korisnicima Android uređaja prikazuje dugme za preuzimanje APK fajla.

Kada korisnik pokrene preuzetu aplikaciju, ona traži da postane podrazumevana aplikacija početnog ekrana na uređaju. Zatim zahteva dozvolu za uspostavljanje VPN veze, preuzima StreamRat i od korisnika traži da dozvoli instaliranje aplikacija iz nepoznatih izvora.

Nakon instalacije, StreamRat zahteva pristup Androidovim Accessibility funkcijama. Ako korisnik odobri ovu dozvolu, napadači mogu da beleže ono što korisnik kuca, prikazuju lažne ekrane za krađu podataka za prijavljivanje, prate šta se prikazuje na ekranu i daljinski kontrolišu uređaj.

Posebno zanimljiv deo napada je način na koji malver koristi VPN. Tokom instalacije, druge aplikacije privremeno ostaju bez pristupa internetu, dok je sam dropper izuzet. ThreatFabric smatra da bi cilj mogao biti smanjivanje mogućnosti onlajn provera reputacije i analize aplikacije dok se StreamRat instalira. Google Play Protect, međutim, može i bez internet veze da otkrije poznate potencijalno štetne aplikacije.

ThreatFabric navodi da je StreamRat promovisan i preko TikToka, ali za ovu platformu nema podataka o broju korisnika kojima je kampanja prikazana. Isti baneri su verovatno korišćeni na Facebooku i Instagramu.

Kampanja na Meta platformama trajala je od 11. juna do 3. jula 2026. godine, a otkrivena je krajem jula. Istraživači su kampanju povezali sa akterom koji je ranije distribuirao Android malver Mirax.

Da bi napad uspeo, korisnik mora da instalira APK fajl izvan Google Play prodavnice i odobri niz osetljivih dozvola. Aplikacija za gledanje televizije koja traži pristup sistemskim funkcijama koje nemaju veze sa njenom namenom zato bi trebalo da bude jasan znak upozorenja.