El troyano de Android Rokarolla roba PINs, códigos SMS y fondos de crypto wallet

The Hacker News informa hoy que zLabs de Zimperium ha detallado Rokarolla, un nuevo troyano bancario para Android que roba PINs de la pantalla de bloqueo, intercepta códigos SMS y desvía fondos de crypto wallet. Según los investigadores, el malware apunta a 217 apps de banca y criptomonedas y viene con 137 comandos remotos, lo que da a los atacantes un control casi total de los dispositivos infectados. Zimperium dice que esos controles permiten a un operador desbloquear dispositivos, leer y enviar SMS y mover dinero secuestrando transacciones.

The Hacker News añade que puede reescribir el clipboard para redirigir pagos crypto y desactivar las protecciones de Google Play. Zimperium señala que el operador puede leer y enviar SMS y obtener los PINs del dispositivo, ampliando las vías para el secuestro de cuentas. Esté atento a que Google, proveedores de antivirus y bancos desplieguen detecciones, actualizaciones de Play Protect y salvaguardas de cuenta a medida que surjan indicadores y muestras. [En desarrollo. Este artículo se actualizará.]