Neue android-malware 'rokarolla' entpirrt – bankdaten im visier

Ein neuer, hochwirksamer Trojaner namens Rokarolla hat die Sicherheitswelt aufgeschwollen. Dieser Android-Schadcode stellt eine erhebliche Bedrohung für Nutzer dar, da er sich gezielt gegen Bank- und Kryptowährungs-Apps richtet.

Verheerende angriffe auf finanzinstitute – mehr als 200 apps betroffen

Experten warnen eindringlich: Rokarolla ist in der Lage, zahlreiche Android-Geräte zu kompromittieren und sensible Finanzdaten zu stehlen. Die Malware wurde bereits mit Angriffen auf über 200 verschiedene Bank- und Krypto-Apps in Verbindung gebracht. Zimperium, ein führendes Unternehmen im Bereich Cybersicherheit, hat die Gefahr aufgezeigt.

Die Verbreitung erfolgt über gefälschte Webseiten, die täuschend echt wie legitime Download-Portale für beliebte Apps wie Google Chrome oder TikTok erscheinen. Nutzer, die auf diese Seiten hereinfallen, laden eine vermeintlich sichere Anwendung herunter, die im Verborgenen das Schadprogramm installiert.

Trickreiche tarnung – google play protect umgeht

Was Rokarolla so gefährlich macht, ist seine Fähigkeit, die Sicherheitsmechanismen von Android zu umgehen. Während die Installation, täuschend echt als Google Play Protect, das integrierte Sicherheitssystem des Betriebssystems ausgetrickst, installiert das Trojaner die Malware im Hintergrund. So erzeugt er Vertrauen und überzeugt die Nutzer, ihm wichtige Berechtigungen zu gewähren – Berechtigungen, die für den Zugriff auf sensible Funktionen unerlässlich sind.

Umfassende datenextraktion – mehr als nur bankdaten

Sobald Rokarolla aktiv ist, fordert er Zugriff auf kritische Systemfunktionen an: Zugriff auf die Barrierefreiheit, Benachrichtigungen, SMS-Nachrichten und Telefonanrufe. Die Folgen sind verheerend: Die Angreifer können eine Fülle an Informationen von den infizierten Geräten extrahieren und diese remote steuern. Zunächst sammelt das Malware technische Daten des Geräts, wie Modell, Android-Version, Sprache, Speicherplatz und verbleibende Kapazität.

Anschließend vergleicht Rokarolla die installierten Apps mit einer Liste von 217 potentiellen Zielen – darunter Finanzinstitute und Kryptowährungs-Plattformen. Wenn eine kompatible Anwendung gefunden wird, zeigt Rokarolla gefälschte Anmeldeschermen, die den Originalen ähneln. Die Nutzer werden daraufhin dazu verleitet, ihre Anmeldedaten, Kreditkartennummern oder andere sensible Daten einzugeben, ohne zu ahnen, dass diese direkt an die Cyberkriminellen weitergeleitet werden.

Überwachung bis ins detail – ein invasiver trojaner

Doch Rokarolla geht weit über die reine Datenerhebung hinaus. Der Trojaner kann alle Tastenanschläge protokollieren, SMS-Nachrichten stehlen, den Kontaktbereich auslesen, Informationen aus WhatsApp extrahieren, Screenshots erstellen und sogar den Inhalt des Zwischenspeichers manipulieren. Die Tarnung ist hoch entwickelt: Das Anwendungs-Icon wird versteckt, Soundwarnungen werden deaktiviert, eingehende Anrufe werden blockiert und gefälschte Fenster werden angezeigt, um den Nutzer vor verdächtigen Aktivitäten zu schützen.

Keine präsenz im google play store – vorsicht ist geboten

Interessanterweise wurde Rokarolla bisher nicht im Google Play Store gefunden. Die Experten von Zimperium raten daher dringend, Apps ausschließlich aus offiziellen Quellen zu laden und jegliche APK-Dateien, die von externen Webseiten stammen, zu meiden.

Fazit: cyberkriminelle nutzen schwachstellen aus

Rokarolla ist ein deutlicher Beweis dafür, dass die Bedrohungslage durch Cyberkriminalität weiterhin hoch ist. Nutzer müssen wachsam sein und die notwendigen Vorsichtsmaßnahmen treffen, um sich vor dieser neuen und gefährlichen Malware zu schützen. Die Konsequenzen eines Angriffs können verheerend sein – daher ist Vorsicht geboten.