Allerta Android: il nuovo trojan Rockarolla ruba i nostri dati bancari

Attenzione a Rockarolla: il nuovo trojan scoperto da zLabs infetta gli smartphone Android ed è stato progettato per compromettere 217 app bancarie e wallet di criptovalute e rubare dati personali e credenziali di accesso ai conti. Il malware si maschera da applicazioni popolari come TikTok o Chrome ed è in grado di ottenere un ampio controllo amministrativo del dispositivo grazie ad una sofisticata suite di 137 comandi.

Il trojan sfrutta un keylogger per intercettare gli input dell'utente ed è capace di acquisire le credenziali della schermata di blocco e di accedere a contatti e messaggi. Ostacola l'interazione con il dispositivo bloccando le chiamate in entrata, applicando schermate sovrapposte fraudolente, disabilitando l'audio e la vibrazione e disattivando Google Play Protect. A differenza di altri malware Android che trasmettono lo schermo continuamente, Rockarolla acquisisce ciclicamente schermate, le comprime in formato PNG e ne esfiltra i dati.

• L'app dannosa (generalmente nascosta in false app TikTok o Chrome disponibili su store di terze parti) agisce come dropper mascherandosi da Google Play Protect e inducendo gli utenti ad installare un payload secondario contenente il malware. Questo processo consente al trojan di eludere i controlli Android e di sfruttare i servizi di accessibilità.
• Il malware comunica con l'infrastruttura di Comando e Controllo (C2), trasmettendo inizialmente dati sul dispositivo per analizzare e identificare la vittima e, successivamente, informazioni più dettagliate come ad esempio le autorizzazioni concesse.

L'accesso non autorizzato al dispositivo avviene attraverso un'interfaccia fraudolenta del tutto simile alla schermata di blocco di Android che viene utilizzata per rubare le credenziali di sblocco. Le informazioni acquisite permettono all'aggressore di eseguire comandi da remoto anche se lo smartphone è bloccato.

CLICCA QUI PER CONTINUARE A LEGGERE