O Rokarolla, novo malware banc\u00e1rio para Android, foi identificado pela equipe zLabs da Zimperium. O c\u00f3digo atua como cavalo de Troia, atingindo dezenas de aplicativos de bancos e carteiras de criptomoeda, com potencial de roubo de senhas e controle total do dispositivo.<\/p>\n
Conforme a Zimperium, o v\u00edrus usa uma cadeia de disfarces e chega por meio de sites maliciosos que hospedam arquivos que simulam TikTok ou Chrome. Um dropper, disfar\u00e7ado de ferramenta de seguran\u00e7a do Google Play Protect, convence o usu\u00e1rio a instalar o malware principal.<\/p>\n
Ao ser instalado, o Rokarolla solicita permiss\u00f5es de Acessibilidade do Android. Com isso, passa a monitorar a tela, capturar toques e tornar-se o aplicativo padr\u00e3o de SMS e chamadas, facilitando ataques sem interrup\u00e7\u00e3o.<\/p>\n
Quando o usu\u00e1rio abre um aplicativo financeiro leg\u00edtimo, o malware consulta o servidor dos criminosos para exibir uma p\u00e1gina de phishing sobreposta ao app real. Tamb\u00e9m emprega uma tela de bloqueio falsa para capturar o PIN de desbloqueio.<\/p>\n
Os pesquisadores registraram 137 comandos poss\u00edveis ao Rokarolla, incluindo keylogger, leitura de mensagens, c\u00f3pia de contatos e captura de tela. T\u00e9cnicas como Pseudo-VNC gravam a tela em snapshots, enquanto a \u00e1rea de transfer\u00eancia pode ser sequestrada.<\/p>\n
A a\u00e7\u00e3o de bloquear liga\u00e7\u00f5es evita alertas de fraude do banco, e o malware desativa o Google Play Protect, mantendo o dispositivo sob controle. Al\u00e9m disso, a tela pode permanecer acesa, permitindo opera\u00e7\u00f5es cont\u00ednuas em segundo plano.<\/p>\n
Especialistas destacam o aumento de amea\u00e7as m\u00f3veis. Em 2024, mais de 4 milh\u00f5es de ataques de engenharia social atingiram celulares e cerca de 33 milh\u00f5es de incidentes de malware em dispositivos m\u00f3veis foram bloqueados, segundo a Cequence Security.<\/p>\n
Recomenda-se evitar downloads a partir de links de terceiros ou an\u00fancios, e n\u00e3o conceder acesso a Servi\u00e7os de Acessibilidade a apps n\u00e3o verificados. Fique atento a comportamentos estranhos no telefone, como telas que n\u00e3o desligam ou recusam-se a ser apagadas.<\/p>\n","protected":false},"excerpt":{"rendered":"