O malware Rokarolla para Android visa 217 aplicativos de banco e cripto, roubando credenciais, bloqueando chamadas de banco, interceptando SMS e desativando o Play Protect. Pesquisadores da Zimperium publicaram uma análise detalhada do Rokarolla.
Detalhes Técnicos
O Rokarolla se espalha por sites maliciosos disfarçados de TikTok e Chrome.
Ele é um Trojan bancário para Android nomeado por sua infraestrutura de comando e controle.
O malware rouba credenciais, bloqueia chamadas de banco, intercepta SMS e desativa o Play Protect.
Próximos Passos
Verificar se os aplicativos bancários e de cripto utilizados estão na lista de 217 aplicativos visados.
Desenvolver e implementar regras de detecção para o Rokarolla.
Educar os usuários sobre os riscos de baixar aplicativos de fontes não confiáveis.
