Malware bernama Rokarolla membahayakan pengguna Android dengan kemampuan mencuri data pribadi dan memata-matai perangkat. Temuan ini dilaporkan oleh tim Zimperium pada Selasa, 23 Juni 2026.
Rokarolla beroperasi dengan cara menipu pengguna untuk mengunduh aplikasi palsu yang tampak seperti aplikasi asli, seperti TikTok atau Chrome, melalui situs web yang terlihat meyakinkan. Setelah diinstal, aplikasi ini dapat mencuri data sensitif, termasuk informasi login perbankan.
Proses penipuan dimulai ketika pengguna Android memanfaatkan fitur sideloading, yang memungkinkan instalasi aplikasi dari sumber eksternal. Meskipun fitur ini populer, ia membuka celah bagi malware.
Setelah aplikasi palsu diunduh, Rokarolla akan meminta izin akses yang luas, seperti pengelolaan notifikasi. Keabsahan tampilan aplikasi ini membuat banyak pengguna tanpa sadar memberikan izin yang diperlukan.
Tinggalkan komentar