Los investigadores han analizado un nuevo Android El troyano bancario Rokarolla puede tomar el control de un dispositivo, robar datos de acceso a cuentas bancarias y criptomonedas de más de 200 aplicaciones y monitorear discretamente gran parte de lo que haces en tu teléfono.
En un dispositivo infectado, Rokarolla roba los datos de acceso a cuentas bancarias y criptomonedas. Además, utiliza superposiciones falsas en la pantalla de bloqueo para capturar tu PIN, patrón o contraseña.
Al abrir una de las aplicaciones bancarias o de criptomonedas incluidas en la lista de objetivos de Rokarolla, el malware descarga y muestra una página de inicio de sesión falsa idéntica a la de la aplicación real. Todo lo que introduzca en la página falsa, incluidos nombres de usuario, contraseñas y números de tarjeta, se envía a los atacantes.
Por otra parte, Rokarolla abusa de Android Las funciones de accesibilidad permiten monitorizar la actividad en el dispositivo. Puede reconocer las pantallas de WhatsApp buscando etiquetas familiares como «Chats» y «Llamadas», extraer información de contacto, leer mensajes SMS y enviar nuevos. Estas capacidades le permiten interceptar contraseñas de un solo uso (OTP) y códigos de autenticación de dos factores (2FA).
Rokarolla puede tomar el control de los mensajes de texto y las llamadas telefónicas, lo que le permite bloquear las alertas de seguridad y ocultar las señales de fraude.
También puede registrar todo lo que escribes y ves en la pantalla. Si copias y pegas la dirección de una billetera de criptomonedas, el malware puede reemplazarla secretamente por la de los atacantes.
Otras funciones ayudan a que el malware permanezca oculto, como la capacidad de ocultar su icono, silenciar el dispositivo, desactivar Google Play Protect e impedir que la pantalla entre en modo de suspensión.
Cómo se propaga
Rokarolla se distribuye a través de sitios web fraudulentos, donde se ofrece como versiones falsas de aplicaciones populares como TikTok o Chrome .
En lugar de redirigirte a la tienda oficial de Google Play, estos sitios maliciosos te incitan a descargar la aplicación directamente, un proceso conocido como instalación lateral . Tras instalarla, la aplicación falsa se hace pasar por Google Play Protect y descarga e instala silenciosamente el malware que lleva a cabo el ataque.
Para obtener el acceso que necesita, la aplicación falsa solicita permisos importantes, como acceso a la accesibilidad, permiso para leer mensajes SMS y acceso a las notificaciones. Dado que estas solicitudes pueden parecer legítimas, muchos usuarios podrían aprobarlas sin darse cuenta de los riesgos.
Cómo mantenerse a salvo
Para evitar troyanos bancarios como Rokarolla, hay algunas pautas que debes seguir:
- No confíes en las aplicaciones que afirman ser Google Play Protect u otro componente del sistema. Nunca deberías tener que instalarlas manualmente.
- Utilice protección antimalware actualizada y en tiempo real con protección web en sus dispositivos.
- No instales aplicaciones de fuentes externas que estén disponibles en Google Play Store. Si bien el malware a veces puede colarse en las tiendas oficiales, el riesgo es mucho mayor en otros lugares.
- Deniega permisos importantes a las aplicaciones descargadas desde enlaces o sitios web, especialmente si solicitan acceso a la accesibilidad, permisos para enviar SMS o la capacidad de gestionar llamadas, aunque esto no coincida con su propósito declarado.
- De hecho, cualquier solicitud de acceso a funciones de accesibilidad debe tratarse con precaución. Si una aplicación que no es claramente una herramienta de accesibilidad lo solicita, rechace la solicitud y reconsidere si confía en la fuente.
- Examina detenidamente las pantallas de inicio de sesión de banca y criptomonedas. Si algo te parece extraño o ves varias solicitudes de inicio de sesión, cierra la aplicación y vuelve a abrirla desde su icono oficial.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security Te protege del phishing, mensajes de texto fraudulentos, sitios web maliciosos y mucho más. Incluye protección anticams con inteligencia artificial en tiempo real.
