Zimperium: атака банковского трояна на Android на 217 финансовых приложений, кража пользовательских учетных данных
По данным Zimperium, андроидский троян Rokarolla распространяется через 217 банковских и криптовалютных приложений, маскируясь под вредоносные сайты TikTok, Chrome и другие, похищая ключи разблокировки и перехватывая ввод; после заражения при открытии финансовых приложений он похищает ключи и отображает фальшивую страницу входа. Этот троян содержит 137 команд, умеет управлять устройством, собирать SMS, похищать контакты, записывать ввод, мониторить экран, а также блокировать входящие вызовы, переводить в беззвучный режим, отключать Play Protect, охватывая более 200 финансовых и социальных приложений, с целью финансового мошенничества и предотвращения прерывания жертвы.