Un nuovo trojan bancario chiamato Rokarolla sta mettendo a rischio i conti degli utenti Android, e la scoperta arriva proprio nelle ultime ore dai ricercatori di sicurezza che lo hanno individuato per primi. Il meccanismo è di quelli che fanno male davvero, perché punta dritto ai dati sensibili e ai fondi custoditi sui dispositivi, sfruttando la disattenzione di chi installa applicazioni senza troppe verifiche.
Come funziona la minaccia di Rokarolla
Il panorama dei malware per Android continua ad allargarsi, e questa volta il protagonista è particolarmente subdolo. Rokarolla rientra nella categoria dei trojan pensati per colpire il settore bancario, quello dove i danni economici possono diventare consistenti in pochissimo tempo. Non si tratta di un semplice virus che rallenta lo smartphone o riempie lo schermo di pubblicità. Qui l’obiettivo è chiaro, ovvero mettere le mani sulle credenziali e sul denaro degli utenti. La caratteristica che rende questo genere di minacce così pericoloso è la capacità di nascondersi. Un trojan, per definizione, si camuffa da applicazione innocua per farsi installare senza destare sospetti. Una volta dentro il dispositivo, comincia a lavorare in silenzio, raccogliendo informazioni e cercando un varco verso i dati finanziari della vittima.
Attenzione alle app scaricate fuori dagli store ufficiali
Il consiglio più importante riguarda la provenienza delle applicazioni. La maggior parte di questi attacchi informatici sfrutta il download di app da fonti esterne al Play Store, il negozio digitale gestito direttamente da Google. Scaricare software da siti di terze parti, link ricevuti via messaggio o piattaforme non verificate espone a un rischio molto più alto di incappare in qualcosa come Rokarolla.
La sicurezza dei propri risparmi passa anche da abitudini semplici. Verificare sempre la fonte prima di installare qualcosa, diffidare delle applicazioni che chiedono permessi eccessivi rispetto alla loro funzione, e tenere aggiornato il sistema operativo restano le difese di base contro chi cerca di svuotare i conti bancari a distanza. Chi utilizza uno smartphone Android farebbe bene a prestare particolare attenzione in questo periodo, evitando qualsiasi installazione che non arrivi da canali affidabili e controllati.