Rokarolla Android 木马窃取 PINs、SMS 验证码和 crypto wallet 资金

The Hacker News 今日报道，Zimperium 的 zLabs 披露了 Rokarolla，这是一种新的 Android 银行木马，能够窃取锁屏 PINs、拦截 SMS 验证码，并抽走 crypto wallet 资金。研究人员称，该恶意软件瞄准 217 款银行和加密货币应用，并内置 137 条远程命令，使攻击者几乎可以完全控制受感染设备。Zimperium 表示，这些控制功能可使操作者解锁设备、读取和发送 SMS，并通过劫持交易转移资金。

The Hacker News 还称，它可以重写剪贴板以重定向加密支付，并禁用 Google Play 保护机制。Zimperium 指出，操作者可以读取和发送 SMS，并提取设备 PINs，进一步扩大账户接管的路径。随着相关迹象和样本出现，预计 Google、杀毒厂商和银行将推出检测措施、Play Protect 更新以及账户安全防护。 [开发中。本文将持续更新。]