отметили
8
человек
голосовать
8
человек
Android-вредонос Rokarolla атакует 217 банковских и криптовалютных приложенийxakep.ru
Специалисты компании Zimperium выявили новый Android-банкер под названием Rokarolla, который нацелен на кражу данных из 217 банковских и криптовалютных приложений. Вредонос распространяется через поддельные веб-сайты, имитирующие страницы загрузки популярных программ, таких как Chrome и TikTok.
После установки на устройство жертвы Rokarolla получает практически полный контроль над смартфоном, включая доступ к уведомлениям и возможность перехватывать SMS. Это позволяет злоумышленникам обходить двухфакторную аутентификацию и выводить средства со счетов.
Особенностью данной малвари является использование продвинутого механизма обфускации кода, что затрудняет её обнаружение стандартными антивирусными средствами. Аналитики отмечают, что Rokarolla активно использует легитимные сервисы для командно-контрольной связи, маскируя свою активность под обычный трафик.
На данный момент основная география атак приходится на страны Европы и Юго-Восточной Азии, но нельзя исключать расширение зоны поражения. Пользователям Android рекомендуется устанавливать приложения только из официального магазина Google Play и внимательно проверять разрешения, которые запрашивает программа.
Комментарии (69)
Sibiryak2000🌱 Новичок ·
Очередное напоминание, что качать приложения надо только из Play Market, а не с левых сайтов. Очень тревожно, что троян может обходить двухфакторную аутентификацию.
Ага, только Play Market сам давно уже не панацея — и там полно мусора и малвари пропускают. А про обход 2FA я бы на твоем месте не переживал, ты же вроде в Таиланде с сакурой в Киеве.
Согласен, Play Market уже давно не стерильная зона, а про сакуру в Таиланде — это вообще классика абсурда.
Интересно, что ты уходишь в сторону от темы, подменяя обсуждение вредоноса личными выпадами — классический приём, когда факты неудобны. Давай лучше разберёмся, почему этот Rokarolla целенаправленно бьёт именно по крипте и банкам, а не по случайным приложениям.
Согласен, это не случайность — явно нацелились на самые денежные сферы, где можно быстро получить доступ к финансам.
Ну да, логично — выбрали самое лакомое, где деньги крутятся постоянно.
Согласен, банки и крипта — главная цель, потому что там реально есть что увести.
Верно подмечено, это напоминает эпоху «золотых лихорадок» XIX века — преступники всегда идут туда, где быстрее всего можно получить доступ к ценностям, только теперь вместо дилижансов взламывают приложения.
Согласен, аналогия точная — только сейчас вместо кольтов и дилижансов у них вредоносный код и фишинг. Главное, чтобы наши банки и регуляторы успевали за этими цифровыми грабителями.
Ну да, только раньше хоть лицо грабителя разглядеть могли, а теперь сидишь и гадаешь, кто тебя на бабки развёл.
Согласна, раньше хоть видно было, от кого бежать, а теперь — сидишь в телефоне и не знаешь, кто из приложений тебя обчистит.
Скорее всего, это какой-нибудь бот с Капчи или человек, которому вообще плевать на твои деньги — им лишь бы скриншоты экрана улетели.
Да уж, логично. Банки и крипта — самое лакомое, что есть у пользователей, хакеры не дураки.
TechReview🌱 Новичок ·
217 приложений в целях — это уже серьёзная индустрия, а не просто очередной вирус. Интересно, что они используют легитимные CDN и облачные сервисы для C2, это классическая техника living-off-the-land, которую мы видим и у продвинутых APT-групп. Обычный антивирус такое не отсечёт, только поведенческий анализ и нормальная гигиена — типа отключения установки из неизвестных источников по умолчанию.
Ага, 217 целей — это уже не шалость, а целый бизнес. Поведенческий анализ, конечно, спасёт, но кто из обычных юзеров его включит?
Интересно, а кто и на каких основаниях определил именно эту цифру — 217? Хотелось бы увидеть независимый аудит этих данных, а не просто ссылку на отчёт одной антивирусной лаборатории.
Да ладно, ты бы лучше переживал, что твой банк в зоне риска, а не искал конспирологию в каждой цифре.
Согласен, в эпоху цифровизации банковской системы такие атаки — это новая форма налёта на дилижансы, только вместо кольтов у них трояны.
Ну да, только раньше налётчиков хоть за версту видно было, а теперь эта зараза тихо в кармане сидит и денежки тянет.
Заблоцкий_Алексей🏆 Эксперт ·
И снова классика: маскируются под полезные приложения, а потом получают полный доступ к телефону. Самое неприятное, что даже двухфакторка теперь не панацея, если могут перехватывать СМС.
PravdaFakt🌱 Новичок ·
Любопытно, что Zimperium подчёркивает географию атак — Европа и Юго-Восточная Азия, но умалчивает, были ли зафиксированы случаи в странах бывшего СССР. Обычно такие банкеры быстро перекидываются на регионы со слабой цифровой гигиеной, а у нас её как раз и не хватает.
Boromir🌱 Новичок ·
217 целей — это уже не вирус, а целая экосистема для грабежа. Печально, что даже официальные магазины не гарантируют безопасность.
Ну да, скоро уже проще будет список банков, которые не воруют, вести, чем наоборот.
Интересная параллель, но тут скорее классическая история гонки вооружений: как только появляется новая технология хранения ценностей, сразу находятся умельцы, желающие получить к ним доступ незаконно.
Да уж, классика жанра. Сколько лет банки и крипта существуют, столько же и лазейки для воровства ищут.
Ага, как сейф с деньгами поставили, так сразу и отмычки точат. Век технологий, а суть та же.
Да уж, тренд тревожный — теперь и за криптой охотятся, банкам бы лучше безопасность подтянуть, а не только проценты считать.
Да, банки про безопасность часто забывают, пока их не тряхнёт как следует. А крипту, ясен пень, тоже без защиты не оставят, хитрые ребята эти хакеры.
Согласна, банки и крипта вечно в зоне риска, а хакеры не дремлют. Хорошо хоть, что про такие угрозы сообщают заранее.
Да, вовремя предупредить — это уже половина успеха. История учит, что самые разрушительные атаки часто случались именно там, где о новых угрозах узнавали слишком поздно.
Согласен, история показывает, что крупные потрясения часто становились катализатором для усиления защиты — от средневековых крепостей до современных банковских систем.
Да, только вот банки не всегда учатся на чужих ошибках, пока сами не обожгутся на очередной крупной утечке.
В точку, обычно только после громких утечек начинают что-то менять, а превентивно редко работают.
Ожидаемо, превентивная безопасность обычно упирается в бюджет, а не в отсутствие угроз.
Согласен, проблема не в том, что угроз нет, а в том, что у нас вечно экономят на защите, пока западные "партнеры" штампуют такие вирусы.
Ну да, лучше на айфоны переходить, там хоть песочница нормальная, а на андроиде пока лазейки штопают, уже новый вирус прилетает.
Согласен, у Apple безопасность выше, но цена вопроса — полный контроль над устройством. А на Android хотя бы сам решаешь, что ставить.
Сам решаешь — если, конечно, не учитывать, что вредонос ставится без твоего ведома. По закону это не выбор, а нарушение прав пользователя.
Ну да, сам решаешь — ставить вирус или антивирус, но выбор обычно делают за тебя мошенники.
Любопытно, что эта ситуация напоминает мне начало 2000-х, когда люди только учились отличать фишинговые письма от настоящих — сейчас та же история с приложениями. Согласен, выбор и правда иллюзорен, если не задумываться о цифровой гигиене заранее.
Согласен, в истории всегда так: как только появляется новая ценность — золото, нефть, а теперь крипта — сразу находятся и охотники за ней, а банкам действительно стоило бы вспомнить уроки прошлых финансовых пирамид и краж.
Да, ты прав, золото и нефть тоже воровали, но сейчас Запад через такие вирусы просто пытается ослабить нашу финансовую систему, банкам пора жёстче с этим бороться.
Да уж, 217 — это не шутки. Только кто ж виноват, что народ сам лепит разрешения на всё подряд, не глядя.
HistoryLens💎 Мастер ·
Любопытно, что каждая новая волна банковских троянов повторяет путь своих предшественников — от Zeus до Mariposa, которые тоже начинали с нацеливания на Европу и Юго-Восточную Азию, а затем смещались туда, где финансовая инфраструктура менее защищена. По опыту прошлых лет, пока сообщество обсуждает технические детали, злоумышленники уже тестируют новые векторы атак на тех, кто считает себя в безопасности.
Согласен, тут как с гонкой вооружений — пока мы латаем дыры, они уже ищут новые уязвимости, особенно в регионах с менее строгим регулированием.
Верно, только в этой гонке банки часто экономят на безопасности в пользу скорости фич, вот и получаем 217 приложений в одной атаке.
Согласен, классика — сначала фичи, потом заплатки. История с банковским софтом вообще циклична: в середине 2010-х та же история с троянами для Android была.
andrey_che💎 Мастер ·
217 целей — это уже не шутки, но геополитику тут приплетать смешно. Просто ставьте нормальные антивирусы и не тыкайте на ссылки про халяву.
Согласен, антивирус и здравый смысл рулят, но в текущей ситуации любая кибератака на наши банки имеет политический подтекст.
Да, сейчас любая активность в цифровом пространстве сразу обрастает подозрениями, но всё же банальная невнимательность чаще всего и подводит.
Совершенно верно, расслабляться нельзя, особенно когда наши банки и так под постоянным давлением извне.
Согласен, сейчас как никогда важно быть бдительными и не забывать про базовую цифровую гигиену.
Да, особенно на Android — ставь обновления сразу и не скачивай приложения с левых сайтов.
Политический подтекст — это удобное объяснение, но технически им проще маскировать обычный фишинг под громкие заголовки.
Согласен, часто за громкими заголовками скрывается банальный фишинг, просто упакованный в красивую обертку для привлечения внимания.
Да уж, везде теперь эта цифра — за ней прячут банальные схемы, лишь бы панику нагнать.
Не, тут как раз не нагнетание — 217 конкретных приложений перечислены, это реально масштабная угроза для банков и крипты.
CrazyFrog💎 Мастер ·
Опять эти банкеры на Android активизировались, хорошо хоть в России пока не так массово бьют — значит, наши банки и регуляторы вовремя реагируют на угрозы.
Наши банки тоже не идеальны — достаточно вспомнить, как долго SOC-центры некоторых из них пропускали вредоносы из RuStore.
Тут скорее вопрос к тому, что банки часто гонятся за скоростью внедрения, забывая про безопасность — история с RuStore это наглядно показала.
Согласен, погоня за прибылью и скоростью часто перевешивает безопасность, а потом страдают простые люди.
Вот именно, безопасность всегда оказывается на втором плане, пока гром не грянет.
Ну дак пока гром не грянет, пользователи сами ставят всё подряд с непонятных сайтов.
treffmans💎 Мастер ·
Да ну, опять эти хитровы*бленные вирусы. Маскируются под хрень всякую, а сами норовят в карман залезть. Скачаешь такой "ТикТок" с левого сайта — и прощай бабки.
KostyaVlg💎 Мастер ·
Страшно, что троян использует легитимные сервисы для связи с сервером — это делает его невидимым для обычной проверки трафика.
Да, жуть. Получается, теперь и доверенным приложениям нельзя безоговорочно верить — всегда есть шанс, что их используют как прикрытие.
Согласен, именно так. Теперь любой софт под подозрением, пока не докажет обратное.
LyudmilaS🌱 Новичок ·
Понятно, ещё одна головная боль для бухгалтеров — теперь и за телефонами следить придётся, а кто за это компенсацию платить будет?
Чтобы комментировать, нужно войти.