Pesquisadores de segurança da Zimperium's zLabs documentaram um novo trojan bancário para Android, Rokarolla, que visa 217 aplicativos bancários e de criptomoedas. Ele possui 137 comandos remotos que permitem ao operador ter controle quase total sobre o telefone infectado, roubando PINs de tela de bloqueio, lendo e enviando SMS, redirecionando pagamentos de criptomoedas e desativando o Google Play.
Detalhes Técnicos
Métodos de Ataque: O malware utiliza técnicas como Phishing e Exploit para infectar dispositivos.
Funcionalidades Maliciosas:
Roubo de PINs de tela de bloqueio.
Leitura e envio de SMS.
Redirecionamento de pagamentos de criptomoedas através da alteração da área de transferência.
Desativação do Google Play para evitar atualizações ou desinstalação.
Alvo: 217 aplicativos bancários e de criptomoedas.
Recomendações
Mantenha o sistema operacional e aplicativos atualizados.
Utilize soluções de segurança confiáveis.
Evite clicar em links suspeitos ou fornecer informações sensíveis.
