Un nuevo malware llegó a más de 570.000 usuarios en España entre junio y julio a través de anuncios en redes sociales. La campaña promete una app de televisión gratis, pero en realidad distribuye StreamRat, un troyano para Android que permite a los atacantes controlar remotamente el dispositivo.

Los investigadores de ThreatFabric detectaron cómo funciona el ataque. Todo comienza con un anuncio que parece ofrecerle acceso a contenido de televisión sin pagar. Al hacer clic, la víctima llega a una página web diseñada para engañar. Esa página detecta si el usuario tiene un teléfono Android. Si es así, le instruye a descargar una aplicación en formato APK, algo que requiere permitir instalaciones desde fuentes desconocidas.

Cómo el malware toma el control

La app descargada funciona como un instalador. Una vez dentro, solicita permisos de Accesibilidad de Android, que es el punto clave donde los atacantes obtienen control sobre el dispositivo. StreamRat se comunica con servidores controlados por los ciberdelincuentes y comienza a recopilar información del teléfono.

El malware tiene capacidades de vigilancia avanzada. Puede capturar lo que aparece en pantalla aproximadamente cada 200 milisegundos, dándole al atacante una visión casi en tiempo real del móvil. Utiliza dos métodos para lograr esto: uno emplea VNC junto con la función de proyección de pantalla de Android, y otro más discreto aprovecha los Servicios de Accesibilidad para hacer capturas sin mostrar los indicadores habituales de grabación.

Peligro en aplicaciones bancarias

Lo más peligroso es que StreamRat puede mostrar interfaces falsas sobre aplicaciones legítimas. Cuando la víctima abre su app de banco, el malware superpone una pantalla fraudulenta y engaña al usuario para que ingrese sus datos bancarios en una interfaz controlada por los atacantes.

El troyano también puede bloquear completamente la pantalla con overlays negros y mostrar pantallas falsas de actualización de Android para distraer al usuario mientras el atacante opera en segundo plano. Los expertos advierten que cualquier usuario de Android debe desconfiar de ofertas demasiado buenas para ser verdad y evitar descargar aplicaciones desde fuentes no verificadas.