偽の無料テレビストリーミングサービスを宣伝する悪質な広告キャンペーンが、約57万人のMetaユーザーにリーチした。
このキャンペーンを発見した研究者たちは、ストリーミング配信をテーマにした広告がスペイン語圏のユーザーをターゲットにしており、被害者の大半がスペインにいることを突き止めた。Metaのキャンペーンの一つは2026年6月11日から7月3日まで実施され、同じバナー広告がTikTokを通じてマルウェアを拡散するためにも使用された。
入手可能なデータは、ダウンロード数や感染数ではなく、広告の到達範囲を示しているが、有料広告がいかに迅速に詐欺を非常に多くの人々の目に触れさせることができるかを示している。
広告はAndroid StreamRatと呼ばれるバンキング型トロイの木馬および情報窃盗マルウェア。画面上の情報を監視し、アプリに入力された情報をキャプチャし、偽の画面を表示してユーザー名とパスワードを盗み出し、攻撃者がデバイスを遠隔操作できるようにする。
私たちは、予期せぬテキストメッセージやメールに記載されている不審なリンクをクリックしないよう、人々に頻繁に警告しています。しかし、悪質な広告は、人々がプロモーション、動画、おすすめ情報などを見かけることを期待しているフィードに表示されるため、見分けるのがより困難です。
今回のキャンペーンは、ソーシャルメディアユーザーを保護する上で、「事後的な」広告チェックがいかに不十分であるかを如実に示す事例である。攻撃者は、お馴染みのソーシャルメディア広告と巧妙に仕組まれた指示を駆使し、無料エンターテイメントへの何気ない興味を、危険なアプリのインストールへと誘導した。
攻撃の手口
その広告は被害者をストリーミングプラットフォームを装ったウェブサイトに誘導した。そのサイトは訪問者がAndroid非Android 訪問者は何もダウンロードできないようにされ、 Android ユーザーにはアプリのダウンロードオプションが表示されました。これは、詐欺師がマルウェアに感染させやすいデバイスに狙いを絞るための一般的な手口です。
このサイトでは、誰かが到着したかどうかも確認した。 Instagram TikTok、 Facebookまたは通常のブラウザ。すると、その状況に応じた手順が表示され、ブラウザが「不明なソース」からアプリをインストールできるようにする手順も含まれていました。つまり、これは一般的な悪意のあるダウンロードページではなく、通常であればユーザーが立ち止まって考えるきっかけとなるセキュリティ警告を、ユーザーが適切に理解できるように設計されたページだったのです。
StreamRatはAndroid バンキング型トロイの木馬および情報窃盗マルウェア。画面上の情報を監視し、アプリに入力された情報をキャプチャし、偽の画面を表示してユーザー名とパスワードを収集し、攻撃者がデバイスをリモートで操作できるようにします。研究者らは、画面を黒いページや偽の画面で覆うオプションも発見しました。 Android 画面更新。これは、犯罪者が裏でスマートフォンを操作する間に、被害者の注意をそらすことができる。
安全に過ごすには
このキャンペーンは主にスペインのスペイン語圏の人々を標的としていましたが、以下のガイドラインは誰でも同様の攻撃を避けるのに役立ちます。
- インストールを避けるAndroid 広告、直接ダウンロードサイト、ソーシャルメディアのメッセージ、スポンサー付き検索結果、または見知らぬ人から送られてきたリンクからアプリをダウンロードすること。
- アプリは可能な限りGoogle Play経由でダウンロードし、広告に頼るのではなく、開発者名、レビュー、アプリの履歴などを確認しましょう。
- 「不明なソース」からのインストールを有効にする前に、弊社のガイド「 Androidでのサイドローディング：その内容、危険性、そしてより安全な実行方法」をお読みください。
- アプリがアクセシビリティアクセス、画面共有の許可、デバイス管理者権限、またはデフォルトランチャーになる許可を要求してきた場合は、十分注意してください。アプリの本来の用途と一致しない許可は、非常に疑わしいものです。
- すべてのデバイスで、最新のリアルタイムマルウェア対策ソリューションを使用してください。
不審なアプリをインストールしてしまった場合の対処法
不審なAPKをインストールしてアクセシビリティアクセスを許可してしまった場合は、スマートフォンをWi-Fiとモバイルデータから切断してください。可能であれば、アプリのアクセシビリティアクセスを取り消し、アプリを削除してください。別のデバイスを使用して関連するパスワードを変更し、感染したスマートフォンで銀行アプリを使用していた場合は、銀行に連絡してください。感染を確実に除去できない場合は、工場出荷時設定へのリセットが必要になる場合があります。
Malwarebytes のためにAndroid StreamRat を検出します Android/PUP.Agent.ACR02DB0614H7
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security 、フィッシング、詐欺SMS、悪意のあるサイトなどからユーザーをMobile Security 。AIを活用したリアルタイムの「Scam Guard」機能が標準搭載されています。
