一款名为Rokarolla的新型安卓恶意软件正在通过非官方渠道传播，伪装成常见应用如Chrome或TikTok。一旦进入设备，该恶意软件会试图窃取用户的银行和加密货币应用程序的登录凭据。安全公司Zimperium的报告指出，Rokarolla主要通过用户下载的非官方应用包进行传播，目前尚未在Google Play商店中发现。用户应避免从不可信来源下载应用程序，以保护账户安全。此恶意软件具有高度隐蔽性，可能在用户不知情的情况下窃取敏感信息。专家建议用户定期检查设备安全，并安装可靠的安全软件。目前尚不清楚受影响用户数量，但安全风险不容忽视。