Фінансові новини
- |
- 07.11.26
- |
- 19:13
- |
-
RSS - |
- мапа сайту
Авторизация
Новий Android-троян Rokarolla загрожує користувачам банківських і криптосервісів
09:59 19.06.2026 |
Фахівці компанії Zimperium повідомили про виявлення небезпечного Android‑трояна під назвою Rokarolla, який здатний викрадати облікові дані та іншу конфіденційну інформацію з понад 200 додатків для банківських операцій та криптовалют. Про це пише BleepingComputer.
Зловмисники поширюють Rokarolla через підроблені сайти, сторонні магазини додатків та соціальні мережі. У Google Play Store чи інших офіційних репозиторіях його не зафіксовано. Шкідливі ресурси рекламують нібито додатки Google Chrome та TikTok, але користувачі отримують спершу дропер, замаскований під Google Play Protect, який згодом пропонує завантажити версії Chrome чи TikTok із вбудованим трояном.
Після інсталяції Rokarolla вимагає розширені дозволи, зокрема доступ до служби спеціальних можливостей, SMS, дзвінків та сповіщень. Якщо користувач надає ці права, програма сканує пристрій на наявність підтримуваних банківських чи криптододатків. Загалом вразливими виявилися 217 програм. При відкритті цих застосунків троян накладає невидимі екрани‑накладки, щоб перехоплювати логіни, паролі, PIN‑коди та графічні ключі.
Для приховування діяльності Rokarolla застосовує низку прийомів: показує фальшиві екрани інсталяції, приховує іконку з меню, вимикає звук та вібрацію, утримує екран активним. Крім того, він здатний збирати контакти, у тому числі з WhatsApp, фіксувати натискання клавіш, записувати екран, блокувати вхідні дзвінки та робити скріншоти.
Зазвичай подібні трояни орієнтуються на конкретні регіони та мовні налаштування, однак у випадку Rokarolla дослідники не уточнили, які саме країни перебувають під найбільшим ризиком і скільки людей вже постраждали.
Експерти наголошують, що користувачі, які завантажують програми лише з офіційних джерел - Google Play Store чи Galaxy Store, - не піддаються загрозі зараження цим трояном.
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Комітет Верховної Ради з питань фінансів, податкової та митної політики рекомендував парламенту прийняти в другому читанні та в цілому проєкт закону №16037-д про внесення змін до Податкового кодексу України щодо спрощення адміністрування ПДВ.
Кабінет міністрів ухвалив рішення про додаткові виплати фахівцям, які відновлюють критичні об'єкти енергетики, житлово-комунальної інфраструктури та залізниці після російських атак.
Велика Британія та Франція очолять військові навчання, під час яких перевірять готовність багатонаціональних сил до розміщення в Україні після укладення мирної угоди.
Президент Володимир Зеленський заявив, що Україна готова призупинити удари по російських нафтопереробних заводах на вимогу США, якщо Вашингтон передасть необхідні для відбиття повітряних атак РФ ракети-перехоплювачі для Patriot.
Перші альтернативні мостові переправи в Києві, будівництво яких розпочалося в межах урядового проєкту із забезпечення транспортного сполучення, планують ввести в експлуатацію на початку 2027 року, повідомив міністр з відновлення, інфраструктури
Резервна система може місяцями майже не використовуватися, але це не гарантує штатної роботи під навантаженням. Перед холодами варто провести тестовий запуск: перевірити інвертор з акумулятором, захист і прилади, які мають працювати від резерву.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя.
Курс американського долара зростає у парах з євро, фунтом стерлінгів та японською єною вранці в п'ятницю.
Чотири банки 5 листопада отримали від Національного банку 40 млн доларів та 9 млн євро готівкою в обмін на безготівкову валюту для підкріплення своїх кас.
Національний банк України (НБУ) заявив про неможливість підтримки в цілому до другого читання законопроєкту №10225-д щодо врегулювання ринку віртуальних активів у поточній редакції та закликав народних депутатів доопрацювати документ.
Станом на 1 жовтня 2026 року частка непрацюючих кредитів (NPL, Non-Performing Loan) у банківському секторі України другий місяць поспіль залишається на рівні 11,5%.
Ціни на золото та срібло зросли, а долар США ослаб на тлі перших результатів проміжних виборів у США, на яких демократи здобувають контроль над обома палатами Конгресу.
Міністерство фінансів України 3 листопада 2026 року на аукціоні з розміщення облігацій внутрішньої державної позики залучило до державного бюджету ₴4,13 мільярда.
Довідковий курс гривні до долара США та євро на міжбанківському валютному ринку станом на 12:00 кч 4 листопада 2026 року.
Австрії та кільком іншим державам-членам ЄС заборонено вводити національні заборони на використання соціальних мереж дітьми.
Binance тимчасово призупинила виведення коштів на тлі підозрілих переказів криптовалюти на мільярди доларів.
Американська Microsoft Corp. збільшила чистий прибуток у першому фінансовому кварталі на 32%, виручку - на 19%, водночас скоригований прибуток і виручка виявилися кращими за очікування ринку.
SK Hynix, один з трьох найбільших виробників пам'яті у світі, прогнозує, що дефіцит триватиме щонайменше до 2030 року. Про це компанія повідомила під час подання фінансової звітності.
Volkswagen відкрив на заводі в німецькому Цвіккау власну лінію розбирання автомобілів. Підприємство, яке раніше займалося виключно виробництвом машин, тепер паралельно розбиратиме їх на запчастини та вторинну сировину.
Microsoft додає до Copilot в Excel функцію Get data: користувач описує, які дані потрібні, звідки їх узяти та як підготувати, а помічник виконує роботу через Power Query. Про нову можливість компанія розповіла в офіційному блозі Excel.
Bank of America "люб'язно нагадує" користувачам не передавати свої банківські дані агентному штучному інтелекту, повідомляє TechCrunch. Вочевидь, це небезпечно.