Streamrat

บริษัท ThreatFabric เปิดเผยโทรจันธนาคารแอนดรอยด์ตัวใหม่ชื่อ Hirudo ที่ถอนแอปธนาคารของจริงแล้วติดตั้งแอปที่ถูกดัดแปลงแทน แอปปลอมฝัง hooking engine หลอกการตรวจลายเซ็น การตรวจ accessibility การบันทึกหน้าจอ และ Play Integrity จากภายในแอป พบแอปแทนที่สำหรับธนาคารอินโดนีเซีย 8 แอป ส่วนการขโมยข้อมูลล็อกอินครอบคลุมอินโดนีเซีย จีน อินเดีย เม็กซิโก โมร็อกโก และไทย มัลแวร์แพร่ผ่านแอปช้อปปิ้ง ดูวิดีโอ และละครสั้นที่โฆษณาบนแพลตฟอร์มของ Meta

บริษัท Bitdefender พบว่าคนร้ายใช้โครงการ Early Access ของ Google Play ปล่อยแอปหลอกลวงนับพันตัว ทั้งเกมคาสิโนปลอม แอปแจกรางวัล และแอปอรรถประโยชน์ที่ละเมิดเครื่องหมายการค้า จุดสำคัญคือแอปในโครงการนี้ผู้ใช้ให้ดาวหรือเขียนรีวิวสาธารณะไม่ได้ สัญญาณเตือนแรกสุดจึงหายไปทั้งหมด ตัวอย่างที่พบคือเกมเลียนแบบ Grand Theft Auto ที่มียอดดาวน์โหลดเกิน 1 ล้านครั้งโดยไม่มีรีวิวสักรายการ และแอปเหล่านี้ถูกโปรโมตผ่าน TikTok และ Facebook ด้วยโฆษณาที่ใช้ดีปเฟกคนดัง

บริษัท ThreatFabric เปิดเผยรายละเอียดโทรจันธนาคารบนแอนดรอยด์ตัวใหม่ชื่อ StreamRat ที่ถูกโปรโมตผ่านโฆษณาแอปดูทีวีปลอมบนแพลตฟอร์มของ Meta โดยเจาะกลุ่มผู้ใช้ที่พูดภาษาสเปนและเข้าถึงบัญชีในสหภาพยุโรปราว 570,950 บัญชี ตัวติดตั้งขอเป็นแอปหน้าโฮมและขอเปิด VPN ที่ตัดเน็ตของแอปอื่นระหว่างติดตั้งเพื่อลดโอกาสถูกตรวจสอบ เมื่อเหยื่อให้สิทธิ์ Accessibility ผู้ควบคุมจะดักแป้นพิมพ์ ซ้อนหน้าจอขโมยรหัส และสั่งงานเครื่องจากระยะไกลได้