O Rokarolla, novo malware bancário para Android, foi identificado pela equipe zLabs da Zimperium. O código atua como cavalo de Troia, atingindo dezenas de aplicativos de bancos e carteiras de criptomoeda, com potencial de roubo de senhas e controle total do dispositivo.
Conforme a Zimperium, o vírus usa uma cadeia de disfarces e chega por meio de sites maliciosos que hospedam arquivos que simulam TikTok ou Chrome. Um dropper, disfarçado de ferramenta de segurança do Google Play Protect, convence o usuário a instalar o malware principal.
Ao ser instalado, o Rokarolla solicita permissões de Acessibilidade do Android. Com isso, passa a monitorar a tela, capturar toques e tornar-se o aplicativo padrão de SMS e chamadas, facilitando ataques sem interrupção.
Quando o usuário abre um aplicativo financeiro legítimo, o malware consulta o servidor dos criminosos para exibir uma página de phishing sobreposta ao app real. Também emprega uma tela de bloqueio falsa para capturar o PIN de desbloqueio.
Os pesquisadores registraram 137 comandos possíveis ao Rokarolla, incluindo keylogger, leitura de mensagens, cópia de contatos e captura de tela. Técnicas como Pseudo-VNC gravam a tela em snapshots, enquanto a área de transferência pode ser sequestrada.
A ação de bloquear ligações evita alertas de fraude do banco, e o malware desativa o Google Play Protect, mantendo o dispositivo sob controle. Além disso, a tela pode permanecer acesa, permitindo operações contínuas em segundo plano.
Especialistas destacam o aumento de ameaças móveis. Em 2024, mais de 4 milhões de ataques de engenharia social atingiram celulares e cerca de 33 milhões de incidentes de malware em dispositivos móveis foram bloqueados, segundo a Cequence Security.
Recomenda-se evitar downloads a partir de links de terceiros ou anúncios, e não conceder acesso a Serviços de Acessibilidade a apps não verificados. Fique atento a comportamentos estranhos no telefone, como telas que não desligam ou recusam-se a ser apagadas.
Entre na conversa da comunidade