เตือนภัย StreamRat มัลแวร์ Android แพร่ผ่านโฆษณา Facebook และ TikTok

12 Oct 2026

ผู้ใช้งานสมาร์ตโฟน Android ยังคงต้องเพิ่มความระมัดระวังในการดาวน์โหลดและติดตั้งแอปพลิเคชัน หลังนักวิจัยด้านความปลอดภัยตรวจพบแคมเปญแพร่กระจายมัลแวร์ตัวใหม่ที่มีชื่อว่า StreamRat ซึ่งถูกเผยแพร่ผ่านโฆษณาบนแพลตฟอร์มโซเชียลมีเดียยอดนิยมอย่าง Facebook, Instagram และ TikTok

รายงานจาก Malwarebytes ระบุว่า StreamRat เป็นมัลแวร์ประเภท RAT (Remote Access Trojan) ที่มีความสามารถในการเข้าควบคุมอุปกรณ์ของเหยื่อจากระยะไกล ขณะเดียวกันยังผสมความสามารถของมัลแวร์ประเภท Banking Trojan และ Infostealer เข้าไว้ด้วยกัน ทำให้สามารถสร้างความเสียหายได้หลายรูปแบบ

มัลแวร์ดังกล่าวสามารถติดตามกิจกรรมที่เกิดขึ้นบนอุปกรณ์ของเหยื่อ รวมถึงดักจับข้อมูลที่ผู้ใช้งานป้อนผ่านแอปพลิเคชันต่าง ๆ นอกจากนี้ยังใช้เทคนิค Overlay Attack เพื่อสร้างหน้าจอปลอมซ้อนทับแอปพลิเคชันจริง หวังหลอกให้ผู้ใช้งานกรอกรหัสผ่านหรือข้อมูลสำคัญ ซึ่งข้อมูลเหล่านี้อาจถูกส่งต่อให้ผู้โจมตี

หลอกผ่านโฆษณาแอปสตรีมมิง

จากการตรวจสอบของทีมวิจัย พบว่าแคมเปญดังกล่าวเริ่มแพร่กระจายในประเทศสเปนผ่านโฆษณาบนแพลตฟอร์มของ Meta อย่าง Facebook และ Instagram ตั้งแต่วันที่ 3 กรกฎาคม ก่อนจะขยายไปยัง TikTok ในเวลาต่อมา

ผู้โจมตีใช้วิธีโฆษณาโดยแอบอ้างว่าเป็นแอปพลิเคชันสำหรับรับชมบริการสตรีมมิง เพื่อดึงดูดให้ผู้ใช้งานกดลิงก์ เมื่อเหยื่อคลิกเข้าไป ระบบจะนำไปยังเว็บไซต์ที่เตรียมไว้สำหรับกระจายมัลแวร์

เว็บไซต์ปลายทางมีการตรวจสอบข้อมูลของผู้เข้าชมอย่างละเอียด ทั้งระบบปฏิบัติการของอุปกรณ์และแหล่งที่มาของการเข้าชม เพื่อคัดกรองผู้ที่ไม่ใช่กลุ่มเป้าหมายออกไป พร้อมปรับข้อความที่แสดงให้เหมาะสมกับช่องทางที่เหยื่อเข้ามา

หนึ่งในวิธีที่แคมเปญใช้คือการแนะนำขั้นตอนให้ผู้ใช้งาน Android เปิดการตั้งค่าที่อนุญาตให้ติดตั้งแอปพลิเคชันจากแหล่งที่ไม่รู้จัก หรือ Unknown Sources ซึ่งเป็นช่องทางสำคัญที่ทำให้เหยื่อสามารถติดตั้งแอปอันตรายลงบนอุปกรณ์ได้

แนะผู้ใช้ Android หลีกเลี่ยงแอปจากแหล่งไม่รู้จัก

เพื่อป้องกันความเสี่ยง ผู้ใช้งานควรหลีกเลี่ยงการดาวน์โหลดแอปพลิเคชันจากลิงก์โฆษณาหรือเว็บไซต์ที่ไม่สามารถยืนยันแหล่งที่มาได้ และควรเลือกดาวน์โหลดแอปจากร้านค้าอย่างเป็นทางการ เช่น Google Play Store เป็นหลัก

นอกจากนี้ หากเว็บไซต์หรือแอปพลิเคชันใดร้องขอให้ผู้ใช้งานเปิดสิทธิ์ติดตั้งแอปจากแหล่งที่ไม่รู้จักโดยไม่มีเหตุผลที่ชัดเจน ควรพิจารณาอย่างรอบคอบ เนื่องจากการตั้งค่าดังกล่าวอาจเปิดช่องให้มัลแวร์ถูกติดตั้งลงบนอุปกรณ์ได้

สำหรับผู้ใช้งานผลิตภัณฑ์ Malwarebytes ทางบริษัทระบุว่าสามารถตรวจจับองค์ประกอบของ StreamRat ได้ภายใต้ชื่อการตรวจจับ ได้แก่ Android/Trojan.Agent.ACRAEEF8A36H36, Android/Trojan.Agent.ACR02DB0614H7 และ Android/Trojan.Dropper.ACR9B7ECE83D1

กรณีของ StreamRat จึงเป็นอีกหนึ่งตัวอย่างที่สะท้อนให้เห็นว่า ผู้ใช้งานไม่ควรเชื่อถือโฆษณาบนโซเชียลมีเดียเพียงเพราะนำเสนอในรูปแบบของแอปพลิเคชันหรือบริการที่ดูน่าเชื่อถือ และควรตรวจสอบแหล่งดาวน์โหลดให้แน่ใจก่อนติดตั้งแอปทุกครั้ง

ที่มา: www.malwarebytes.com