2391
ediciones
sin resumen de edición
(Descripción de troyano Rokarolla) |
Sin resumen de edición |
||
| Línea 28: | Línea 28: | ||
== '''Origen y Motivación''' == | == '''Origen y Motivación''' == | ||
El troyano bancario Rokarolla fue descubierto por el equipo zLabs de Zimperium y recibe su nombre de la infraestructura de servidores de Comando y Control (C2) que utiliza. Su origen se rastrea hasta campañas de distribución a través de sitios web maliciosos que imitan aplicaciones populares como TikTok o Google Chrome; el ataque comienza con un "dropper" que se hace pasar por la herramienta de seguridad Google Play Protect para engañar a la víctima y poder instalar la carga útil maliciosa. Su motivación principal es claramente el fraude financiero con fines de lucro, ya que está diseñado específicamente para robar credenciales y datos de 217 aplicaciones bancarias y de criptomonedas mediante el uso de superposiciones de pantalla falsas (overlays) y secuestro del portapapeles para desviar transacciones. Más allá del robo de información, el malware busca el control total del dispositivo mediante un arsenal de 137 comandos remotos que le permiten aislar a la víctima (bloqueando llamadas bancarias, silenciando el dispositivo y desactivando Google Play Protect) para realizar el fraude sin ser detectado. | El troyano bancario Rokarolla fue descubierto por el equipo zLabs de Zimperium y recibe su nombre de la infraestructura de servidores de Comando y Control (C2) que utiliza. Su origen se rastrea hasta campañas de distribución a través de sitios web maliciosos que imitan aplicaciones populares como TikTok o Google Chrome; el ataque comienza con un "dropper" que se hace pasar por la herramienta de seguridad Google Play Protect para engañar a la víctima y poder instalar la carga útil maliciosa. Su motivación principal es claramente el fraude financiero con fines de lucro, ya que está diseñado específicamente para robar credenciales y datos de 217 aplicaciones bancarias y de criptomonedas mediante el uso de superposiciones de pantalla falsas (overlays) y secuestro del portapapeles para desviar transacciones. Más allá del robo de información, el malware busca el control total del dispositivo mediante un arsenal de 137 comandos remotos que le permiten aislar a la víctima (bloqueando llamadas bancarias, silenciando el dispositivo y desactivando Google Play Protect) para realizar el fraude sin ser detectado. | ||
[[Category:Familias de malware|Familias de malware]] | |||