Rokarolla: Android Trojan Steals PINs, SMS Codes and Crypto Funds

Rokarolla: Android‑trojanac krade PIN, SMS‑kodove i kripto‑sredstva

Kolege, želim da skrenem pažnju: u oblasti sajber bezbednosti otkriven je novi Android‑trojanac Rokarolla. Zimperium zLabs izveštava da je ciljao 217 bankarskih i kripto aplikacija, a njime upravlja 137 timova.

- Širi se putem lažnih sajtova i droppera predstavljenih kao Play Protect; dobija pravo Accessibility i može da onemogući Play Protect.
- HTML‑overlayi i zamene ekrana presreću logine, PIN i SMS‑kodove; prepisuje međuspremnik (clipboard) da bi presreo kripto‑plaćanja.
- Čita i šalje SMS, blokira pozive, pravi snimke ekrana preko Accessibility; trojanac ima više rezervnih C2 domena.

Zašto je važno: napad daje skoro potpunu kontrolu nad uređajem i rizik od krađe sredstava.

Koje dodatne mere Vi smatrate potrebnim?

#sajberbezbednost #Android #mobilnabezbednost