Pericol pentru milioane de utilizatori Android. Un nou malware fură date bancare și poate prelua complet controlul telefonului

Experții în securitate cibernetică au descoperit un nou malware pentru Android care reprezintă o amenințare serioasă pentru utilizatorii de servicii bancare și platforme de criptomonede. Denumit Rokarolla, programul malițios este capabil să fure date sensibile, să intercepteze coduri de autentificare și chiar să preia aproape complet controlul asupra dispozitivului infectat.

Potrivit cercetătorilor care au analizat amenințarea, malware-ul vizează nu mai puțin de 217 aplicații financiare și crypto. Mai grav este faptul că atacatorii folosesc metode sofisticate pentru a păcăli utilizatorii și pentru a ocoli sistemele de securitate integrate în Android, scrie Bleeping Computer.

Deși aplicația periculoasă nu a fost descoperită în magazinul oficial Google Play, aceasta este distribuită prin intermediul unor site-uri false care pretind că oferă descărcarea unor aplicații populare precum Google Chrome sau TikTok.

Utilizatorii care accesează aceste pagini sunt convinși să instaleze manual fișiere APK infectate, fără să realizeze că introduc pe telefon un software periculos.

Cum funcționează Rokarolla și de ce este atât de periculos

După instalare, malware-ul se prezintă drept un serviciu legitim de protecție Android și solicită acces la funcții importante ale sistemului. Printre acestea se numără permisiunile de accesibilitate, notificările, apelurile telefonice și mesajele SMS.

Odată obținute aceste drepturi, Rokarolla începe să comunice cu serverele controlate de atacatori și transmite informații despre dispozitiv. Sunt colectate date precum modelul telefonului, versiunea Android, limba utilizată, nivelul bateriei, memoria disponibilă și alte caracteristici tehnice.

Scopul principal al malware-ului este furtul informațiilor financiare. Programul verifică dacă pe telefon sunt instalate aplicațiile aflate pe lista sa de ținte și descarcă elemente suplimentare pentru fiecare aplicație identificată.

Atunci când utilizatorul de Android deschide o aplicație bancară sau de criptomonede vizată, Rokarolla afișează o fereastră falsă care imită perfect interfața originală. Victima introduce datele de autentificare fără să bănuiască faptul că acestea ajung direct la infractori.

Metoda este folosită și pentru capturarea codului PIN sau a modelului de deblocare al telefonului. În anumite situații, malware-ul poate afișa ecrane false pentru a ascunde activitățile desfășurate în fundal și pentru a împiedica utilizatorul să observe comportamentul suspect.

Poate intercepta SMS-uri, parole și chiar bloca apelurile importante

Capabilitățile Rokarolla depășesc cu mult simplul furt de parole. Cercetătorii au identificat nu mai puțin de 137 de comenzi diferite pe care atacatorii le pot executa de la distanță.

Malware-ul poate citi și copia mesajele SMS, poate extrage contactele din telefon, inclusiv cele asociate aplicațiilor de mesagerie, și poate înregistra fiecare tastă apăsată de utilizator prin intermediul unui keylogger.

De asemenea, programul poate realiza capturi de ecran automate, poate monitoriza conținutul afișat pe dispozitiv și poate copia informațiile stocate temporar în clipboard.

Printre cele mai îngrijorătoare funcții se numără posibilitatea de a bloca apelurile primite. Astfel, atacatorii pot împiedica recepționarea alertelor de securitate trimise de bănci sau a apelurilor prin care instituțiile financiare încearcă să confirme tranzacții suspecte.

În plus, Rokarolla poate dezactiva Google Play Protect, poate ascunde pictograma aplicației infectate și poate modifica diverse setări ale telefonului pentru a evita detectarea.

Specialiștii recomandă utilizatorilor să descarce aplicații exclusiv din Google Play și să evite instalarea fișierelor APK din surse necunoscute.

De asemenea, trebuie acordată o atenție deosebită atunci când o aplicație solicită acces la funcțiile de accesibilitate, deoarece aceste permisiuni sunt frecvent exploatate de programele malware pentru a obține control extins asupra dispozitivului.