Le cheval de Troie Android Rokarolla vole des PINs, des codes SMS et des fonds de portefeuilles crypto

The Hacker News rapporte aujourd’hui que zLabs de Zimperium a détaillé Rokarolla, un nouveau cheval de Troie bancaire Android qui vole les PINs de l’écran de verrouillage, intercepte des codes SMS et siphonne les fonds de portefeuilles crypto. Selon les chercheurs, le malware cible 217 applications bancaires et de cryptomonnaie et intègre 137 commandes à distance, offrant aux attaquants un contrôle quasi total des appareils infectés. Zimperium indique que ces contrôles permettent à un opérateur de déverrouiller des appareils, de lire et d’envoyer des SMS et de déplacer de l’argent en détournant des transactions.

The Hacker News ajoute qu’il peut réécrire le presse-papiers pour rediriger des paiements crypto et désactiver les protections Google Play. Zimperium note que l’opérateur peut lire et envoyer des SMS et récupérer les PINs de l’appareil, élargissant les voies de prise de contrôle de compte. Attendez-vous à ce que Google, des fournisseurs d’antivirus et des banques déploient des détections, des mises à jour Play Protect et des dispositifs de protection des comptes à mesure que des indicateurs et des échantillons apparaissent. [En développement. Cet article sera mis à jour.]