Исследователи безопасности из zLabs компании Zimperium обнаружили новый банковский троян Rokarolla, который нацеливается на 217 приложений для банковских услуг и криптовалют. Этот вредоносный софт включает в себя 137 удаленных команд, что предоставляет злоумышленникам практически полный контроль над зараженным устройством.

Rokarolla способен собирать PIN-коды разблокировки экрана, считывать и отправлять SMS-сообщения. Также он может изменять содержимое буфера обмена, что позволяет перенаправлять криптоплатежи и осуществлять другие мошеннические действия. Кроме того, троян может отключать доступ к Google Play, что затрудняет удаление вредоносного ПО.

Специалисты отмечают, что данное ПО представляет собой значительную угрозу для пользователей, особенно тех, кто активно использует мобильные устройства для финансовых операций. Вредоносная программа может быть установлена на устройство без ведома пользователя, что делает ее особенно опасной.

Rokarolla распространяется через фальшивые приложения и обновления, которые маскируются под легитимные программные продукты. Пользователи должны быть особенно внимательны к загрузкам из непроверенных источников и обращать внимание на разрешения, запрашиваемые приложениями.

Эксперты рекомендуют установить надежное антивирусное ПО и регулярно обновлять операционную систему, чтобы минимизировать риск заражения. Также стоит избегать ввода конфиденциальной информации на подозрительных сайтах и в приложениях.

Поскольку количество атак на мобильные устройства продолжает расти, важно повышать осведомленность пользователей о возможных угрозах и методах защиты от них.

Источник новости:
The Hacker News

Читать полностью