Android-троянец Rokarolla маскируется под Google Play Protect

Пока пользователи думают, что устанавливают защиту, мошенники устанавливают трояна. Исследователи обнаружили новое вредоносное ПО для Android, Rokarolla, которое распространяется через поддельные веб-сайты, маскируясь под Google Play Protect, Google Chrome, TikTok и другие популярные приложения.

На первый взгляд схема тривиальна — жертву уговаривают скачать APK с фейкового сайта.

После установки Rokarolla запрашивает права службы специальных возможностей, доступ к SMS, уведомлениям и другим важным функциям. Если пользователь соглашается, смартфон фактически попадает под контроль злоумышленников.

По данным исследователей, троянец нацелен как минимум на 217 банковских и криптовалютных приложений. При запуске одного из них вредоносная программа отображает фальшивую страницу входа, практически неотличимую от настоящей. Все введенные логины, пароли и платежная информация сразу же отправляются на серверы операторов.

Но этим возможности Рокароллы не ограничиваются. Он может перехватывать СМС с одноразовыми кодами, отправлять сообщения от имени пользователя, блокировать телефонные звонки, подменять содержимое буфера обмена — например, криптокошельков — а также вести кейлоггинг, делать скриншоты, извлекать текст с экрана и даже собирать контакты WhatsApp (принадлежит корпорации «Мета», признанной экстремистской и запрещенной в России).

Для управления зараженным устройством используется развитая инфраструктура командных серверов. Исследователи насчитали как минимум 137 удаленных команд, которые позволяли им обновлять настройки атаки, запускать новые фишинговые страницы, управлять устройством и собирать данные.

Чтобы остаться незамеченным, Rokarolla пытается отключить Google Play Protect, скрывает его значок, подавляет уведомления и использует обманчивые наложения, чтобы пользователь не заметил подозрительной активности.

Эксперты отмечают, что современные банковские трояны постепенно превращаются в универсальные платформы для цифрового мошенничества. Лучшей защитой будет не устанавливать приложения из сторонних источников, использовать только Google Play, включить Play Protect и быть максимально осторожными при обращении к запросам о правах доступа.