Novo malware RatOn ameaça usuários de Android com fraudes financeiras

Um novo malware para Android, denominado RatOn, evoluiu de uma ferramenta básica para um sofisticado trojan de acesso remoto, capaz de realizar fraudes financeiras. De acordo com um relatório da ThreatFabric, o RatOn combina ataques de sobreposição tradicionais com transferências automáticas de dinheiro e funcionalidades de comunicação por campo próximo (NFC), tornando-se uma ameaça poderosa. O malware visa aplicativos de carteira de criptomoedas, como MetaMask e Trust, e pode realizar transferências automáticas utilizando um aplicativo bancário específico da República Tcheca.

Além disso, o RatOn pode executar ataques semelhantes a ransomware, utilizando páginas de sobreposição personalizadas para extorquir usuários. O malware foi detectado pela primeira vez em julho de 2025 e tem se mostrado ativo, com novos artefatos sendo descobertos até agosto do mesmo ano. Os operadores têm utilizado páginas falsas da Play Store para distribuir aplicativos maliciosos, atraindo usuários de língua tcheca e eslovaca. Uma vez instalado, o malware solicita permissões para contornar as medidas de segurança do Android e pode roubar dados sensíveis, como códigos PIN de aplicativos de criptomoedas. A ameaça é particularmente preocupante, pois demonstra um conhecimento profundo das aplicações-alvo, sugerindo que os atacantes podem estar colaborando com ‘mulas’ locais para facilitar as fraudes.

Fonte: https://thehackernews.com/2025/09/raton-android-malware-detected-with-nfc.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).