New Rokarolla Android malware targets 217 banking, crypto apps
Mis à jour :
Menace Android : Le cheval de Troie bancaire Rokarolla
Le nouveau logiciel malveillant Rokarolla cible les utilisateurs d’Android pour dérober des données financières sur 217 applications bancaires et de cryptomonnaies. Diffusé via des sites web frauduleux imitant des applications populaires (Google Chrome, TikTok), ce malware utilise des techniques d’usurpation pour infecter les appareils.
Points clés :
- Infection : Le malware se présente comme une mise à jour ou une installation légitime et utilise des services d’accessibilité pour obtenir des privilèges étendus.
- Fonctionnement : Rokarolla communique avec un serveur de commande et contrôle (C2) et déploie des “overlays” (fenêtres superposées) pour capturer les identifiants de connexion et les codes PIN.
- Capacités : Le malware dispose de 137 commandes permettant l’enregistrement de frappes (keylogging), le vol de SMS, l’interception de notifications, la capture d’écran et l’exfiltration de contacts.
- Évasion : Il peut masquer son icône, désactiver Google Play Protect et empêcher toute interaction utilisateur pour dissimuler ses activités malveillantes.
Vulnérabilités : Aucune CVE spécifique n’est associée, car le malware exploite le détournement légitime des services d’accessibilité Android et l’installation manuelle d’applications hors du Google Play Store (sideloading).
Recommandations :
- Téléchargement sécurisé : Ne téléchargez jamais d’applications en dehors du Google Play Store officiel, sauf si la source est absolument fiable.
- Gestion des permissions : Soyez extrêmement vigilant lors de l’octroi de permissions liées aux “Services d’accessibilité”, car elles permettent un contrôle total de l’interface utilisateur.
- Vigilance accrue : Méfiez-vous des applications demandant des accès excessifs (SMS, notifications, appels) sans justification apparente.
- Sécurité système : Maintenez Google Play Protect activé et soyez attentif aux comportements inhabituels de votre appareil (lenteurs, fenêtres intempestives, icônes disparues).