2391
ediciones
Relación de acciones para mitigar el riesgo de esta actividad maliciosa.
Sin resumen de edición |
(Relación de acciones para mitigar el riesgo de esta actividad maliciosa.) |
||
| Línea 29: | Línea 29: | ||
El troyano bancario Rokarolla fue descubierto por el equipo zLabs de Zimperium y recibe su nombre de la infraestructura de servidores de Comando y Control (C2) que utiliza. Su origen se rastrea hasta campañas de distribución a través de sitios web maliciosos que imitan aplicaciones populares como TikTok o Google Chrome; el ataque comienza con un "dropper" que se hace pasar por la herramienta de seguridad Google Play Protect para engañar a la víctima y poder instalar la carga útil maliciosa. Su motivación principal es claramente el fraude financiero con fines de lucro, ya que está diseñado específicamente para robar credenciales y datos de 217 aplicaciones bancarias y de criptomonedas mediante el uso de superposiciones de pantalla falsas (overlays) y secuestro del portapapeles para desviar transacciones. Más allá del robo de información, el malware busca el control total del dispositivo mediante un arsenal de 137 comandos remotos que le permiten aislar a la víctima (bloqueando llamadas bancarias, silenciando el dispositivo y desactivando Google Play Protect) para realizar el fraude sin ser detectado. | El troyano bancario Rokarolla fue descubierto por el equipo zLabs de Zimperium y recibe su nombre de la infraestructura de servidores de Comando y Control (C2) que utiliza. Su origen se rastrea hasta campañas de distribución a través de sitios web maliciosos que imitan aplicaciones populares como TikTok o Google Chrome; el ataque comienza con un "dropper" que se hace pasar por la herramienta de seguridad Google Play Protect para engañar a la víctima y poder instalar la carga útil maliciosa. Su motivación principal es claramente el fraude financiero con fines de lucro, ya que está diseñado específicamente para robar credenciales y datos de 217 aplicaciones bancarias y de criptomonedas mediante el uso de superposiciones de pantalla falsas (overlays) y secuestro del portapapeles para desviar transacciones. Más allá del robo de información, el malware busca el control total del dispositivo mediante un arsenal de 137 comandos remotos que le permiten aislar a la víctima (bloqueando llamadas bancarias, silenciando el dispositivo y desactivando Google Play Protect) para realizar el fraude sin ser detectado. | ||
[[ | * [[Mitigaciones Troyanos|Relación de acciones para mitigar el riesgo de esta actividad maliciosa]]. | ||
[[index.php?title=Categoría:Familias de malware|Familias de malware]] | |||