Nya Android-trojanen RatOn hotar plånböcker och låser telefoner

Ett nytt skadeprogram för Android, kallat RatOn, väcker nu oro inom cybersäkerhetsvärlden. Forskare varnar för att trojanen kombinerar både datastöld och utpressning, vilket gör den extra farlig för användare, rapporterar säkerhetsföretaget ThreatFabric.

När telefonen väl infekteras kan RatOn agera helt självständigt. Den samlar in PIN-koder, loggar in på bankkonton och kryptoplånböcker och kan tömma dem på pengar innan den låser enheten. Därefter krypteras alla filer och användaren blir utpressad på pengar för att återfå tillgång till sin telefon. Denna typ av kombinerad attack gör RatOn särskilt allvarlig jämfört med tidigare Android-trojaner.

Spridningsmetoder och falska appar

Malwaret sprids framför allt via falska appar som utger sig för att vara legitima nedladdningar, ofta från Google Play Store. Vanliga exempel är appar som liknar populära sociala medier, till exempel TikTok. Tidigare har liknande attacker, som variant av trojanen Hook, visat hur sofistikerade dessa metoder kan vara och hur svårt det kan vara för användare att skilja äkta appar från skadliga kopior.

---

Läs även

Läckta personuppgifter från Miljödata sprids nu på Darknet

Så skyddar du dig

För att minska risken bör du alltid:

• Ladda ner appar endast från pålitliga källor.
• Ha Google Play Protect aktiverat.
• Vara försiktig med länkar och erbjudanden som verkar för bra för att vara sanna, exempelvis gratistillgång till betalappar.

Med dessa försiktighetsåtgärder kan du kraftigt minska risken att drabbas av RatOn eller liknande Android-trojaner, som alltmer utvecklas för att kringgå traditionella säkerhetslager.