ロカローラ:Android端末の新たなマルウェアがPINと暗号通貨を盗む

2026年06月18日 スペイン語から翻訳・公開

Rokarollaと呼ばれる新しい銀行型トロイの木馬がAndroidスマートフォンを標的にし、PINコード、SMSコード、暗号資産ウォレットの資金を盗んでいます。犯罪者はユーザーに気づかれることなく銀行口座を空にし、金融アプリケーションにアクセスできます。この脅威は現実のものであり、人々の資金を危険にさらしています。深刻な経済的損失を避けるためには、サイバーセキュリティが不可欠です。

Androidスマートフォンの画面が偽の銀行アプリのオーバーレイで光り、暗号資産ウォレットのインターフェースに赤いデータストリームとして悪意のあるコードインジェクション処理が可視化され、SMS傍受アイコンが点滅し、トロイの木馬マルウェアシンボルがPINコードを抽出する様子、暗い部屋の背景にハッカーのシルエット、映画的なサイバーセキュリティのビジュアライゼーション、光る緑と赤のデジタルパーティクル、フォトリアリスティックなテクニカルイラスト、劇的なローキー照明、超詳細な回路基板のテクスチャ、データ盗難プロセスにモーションブラー

RokarollaがAndroidデバイスでどのように動作するか 🛡️

Rokarollaは正規のアプリケーションに偽装し、アクセシビリティサービスを利用して昇格した権限を取得します。一度インストールされると、確認コードを含むSMSメッセージを傍受し、キーボード入力をキャプチャしてパスワードやPINコードを盗みます。このマルウェアはまた、インストールされている暗号資産ウォレットにアクセスし、疑われることなく資金を吸い上げます。専門家は、システムを最新の状態に保ち、Google Playからのみアプリをダウンロードすることを推奨しています。

安全だと思っていたPINも、もうそうではありません 😅

2015年から使い続けている4桁のPIN、それがジムのカードにも使われているとしても、今やRokarollaの格好の餌食です。このマルウェアはあなたの誕生日を推測する必要はなく、あなたがタイピングするのを見るだけで十分です。つまり、暗号資産はロック付きアプリに隠してあるから安全だと思っていたなら、考え直したほうがいいでしょう。おそらく、最も安全なのは陶器の貯金箱に戻ることかもしれません。