Rokarolla, trojan Android, rouba PINs, códigos SMS e fundos de carteiras crypto
Luis Cabral ·
O The Hacker News informa hoje que o Zimperium's zLabs detalhou Rokarolla, um novo trojan bancário para Android que rouba PINs da tela de bloqueio, intercepta códigos SMS e desvia fundos de carteiras crypto. Segundo os pesquisadores, o malware tem como alvo 217 apps bancários e de cryptocurrency e inclui 137 comandos remotos, dando aos invasores controle quase total dos dispositivos infectados. Zimperium diz que esses controles permitem a um operador desbloquear dispositivos, ler e enviar SMS e movimentar dinheiro ao sequestrar transações.
O The Hacker News acrescenta que o malware pode reescrever a área de transferência para redirecionar pagamentos crypto e desativar proteções do Google Play. Zimperium observa que o operador pode ler e enviar SMS e obter os PINs do dispositivo, ampliando as vias para sequestro de contas. Espere que Google, fornecedores de antivírus e bancos lancem detecções, atualizações do Play Protect e salvaguardas de conta à medida que surgem indicadores e amostras. [Em desenvolvimento. Este artigo será atualizado.]