Rokarolla : nouveau malware Android vole les codes PIN et les cryptomonnaies

18 June 2026 Publié | Traduit de l'espagnol

Un nouveau cheval de Troie bancaire nommé Rokarolla attaque les téléphones Android pour voler les codes PIN, les codes SMS et les fonds des portefeuilles de cryptomonnaies. Les criminels peuvent vider les comptes bancaires et accéder aux applications financières sans que l'utilisateur ne s'en aperçoive. La menace est réelle et met en danger l'argent des personnes. La cybersécurité devient essentielle pour éviter des pertes économiques graves.

Écran de smartphone Android lumineux avec superposition d'une application bancaire frauduleuse, processus d'injection de code malveillant visible sous forme de flux de données rouges entrant dans une interface de portefeuille de cryptomonnaies, icône d'interception SMS clignotante tandis qu'un symbole de cheval de Troie extrait un code PIN, pièce sombre avec silhouette de hacker en arrière-plan, visualisation cinématographique de cybersécurité, particules numériques vertes et rouges lumineuses, illustration technique photoréaliste, éclairage dramatique en basse lumière, textures de circuits imprimés ultra-détaillées, flou de mouvement sur le processus de vol de données

Comment Rokarolla opère sur les appareils Android 🛡️

Rokarolla se déguise en applications légitimes et utilise les services d'accessibilité pour obtenir des autorisations élevées. Une fois installé, il intercepte les messages SMS contenant des codes de vérification et capture les frappes au clavier pour voler mots de passe et codes PIN. Le malware accède également aux portefeuilles de cryptomonnaies installés, vidant les fonds sans éveiller les soupçons. Les experts recommandent de maintenir le système à jour et de télécharger des applications uniquement depuis Google Play.

Le code PIN que vous pensiez sûr ne l'est plus vraiment 😅

Il s'avère que ce code PIN à quatre chiffres que vous utilisez depuis 2015 et qui sert aussi pour la carte de la salle de sport, est désormais le rêve humide de Rokarolla. Le malware n'a pas besoin de deviner votre date d'anniversaire ; il lui suffit de vous voir taper. Donc, si vous pensiez que votre cryptomonnaie était en sécurité parce que vous l'avez cachée dans une application verrouillée, détrompez-vous. Le plus sûr serait peut-être de revenir à la tirelire en céramique.