**Campaña de malware utiliza anuncios de redes sociales para infectar dispositivos Android**
Una nueva campaña de malware está utilizando anuncios de redes sociales para engañar a los usuarios y infectar sus dispositivos Android. Los ciberdelincuentes prometen acceso gratuito a contenidos de televisión, pero detrás de la supuesta aplicación se esconde StreamRat, un peligroso troyano capaz de tomar el control prácticamente completo del dispositivo.
Campaña de malware utiliza anuncios de redes sociales para infectar dispositiv
La campaña, descubierta por los investigadores de seguridad de ThreatFabric, ha tenido un impacto especialmente importante en España. Entre el 11 de junio y el 3 de julio de 2026, uno de los anuncios maliciosos difundidos a través de Meta habría alcanzado aproximadamente 570.000 usuarios.
La estrategia de engaño comienza con un anuncio que presenta un supuesto servicio de televisión en streaming gratuito. El usuario que pulsa sobre él termina en una página web preparada específicamente para continuar con el engaño. La página comprueba qué dispositivo está utilizando la víctima y, si es un teléfono Android, le instruye para descargar una aplicación en formato APK.
El proceso está diseñado para parecer legítimo y cambia incluso dependiendo de si la víctima llega desde Facebook, Instagram, TikTok o directamente desde un navegador. El objetivo es convencer al usuario de que permita la instalación de aplicaciones procedentes de fuentes desconocidas y, posteriormente, conceda a la aplicación acceso a los Servicios de Accesibilidad de Android.
Una vez instalado StreamRat, el malware comienza a recopilar información del teléfono, incluyendo la capacidad de supervisar lo que aparece en pantalla y capturar información introducida por el usuario. También incluye mecanismos para que los atacantes puedan controlar remotamente el dispositivo, como la capacidad de capturar una imagen de la pantalla cada 200 milisegundos o reconstruir el contenido de la pantalla utilizando los elementos de accesibilidad de Android.
Además, StreamRat puede mostrar interfaces falsas por encima de aplicaciones legítimas, lo que es especialmente peligroso cuando se abre una aplicación bancaria, y puede bloquear prácticamente toda la pantalla con una superposición negra, mostrando incluso falsas pantallas de actualización de Android para mantener al usuario engañado.
Es crucial que los usuarios sean conscientes de este tipo de ataques y tomen medidas para proteger sus dispositivos, como instalar solo aplicaciones de fuentes confiables y rechazar permisos innecesarios a las aplicaciones.