Un nuovo pericoloso malware è stato individuato dagli esperti di sicurezza. Si chiama RatOn Android trojan e rappresenta una minaccia diversa rispetto ai classici virus bancari.

RatOn Android trojan: un malware completamente nuovo

La maggior parte dei trojan bancari deriva da un codice comune o condivide parti già viste in altri malware. RatOn, invece, è stato sviluppato da zero. Non presenta somiglianze con altri programmi malevoli e si distingue per la sua complessità.

Secondo Threat Fabric, il trojan è stato scoperto durante un’indagine su un altro malware legato ai furti tramite NFC. Ma la sorpresa è stata enorme: RatOn non si limita a un’app infetta, bensì fa parte di una campagna molto più ampia che coinvolge più applicazioni. Questo aumenta enormemente la probabilità che possa raggiungere milioni di utenti Android ignari in tutto il mondo.

Come agisce RatOn sullo smartphone

RatOn Android trojan ha due caratteristiche principali che lo rendono pericoloso. La prima è l’ATS (Automatic Transfer System), una funzione che permette di avviare trasferimenti di denaro senza il consenso della vittima. La seconda è un sofisticato overlay attack, ovvero la sovrapposizione grafica che simula l’interfaccia di app bancarie o finanziarie legittime. In questo modo, le persone inseriscono le proprie credenziali convinte di trovarsi su un’app autentica.

Inoltre, RatOn è in grado di mostrare un falso lockscreen. Il dispositivo sembra bloccato e all’utente viene chiesto un pagamento per sbloccarlo. Una vera trappola che mescola frode bancaria e ricatto.

Le tecniche di diffusione e i legami con NFSkate

Per diffondersi, i criminali usano domini con contenuti adulti o termini accattivanti, come “TikTok18+”. Questi siti sono la porta d’ingresso che spinge le vittime a scaricare manualmente l’app infetta.

Il trojan è collegato a un’altra famiglia di malware, chiamata NFSkate, che sfrutta la tecnologia NFC per rubare dati e realizzare pagamenti contactless non autorizzati. Il legame diretto tra i due indica un’operazione criminale su larga scala, che combina più tecniche per massimizzare i guadagni illeciti.

Come difendersi dal nuovo trojan Android

Per proteggersi da minacce come RatOn è fondamentale seguire alcune regole semplici ma efficaci. Gli utenti dovrebbero:

• evitare il download di app da siti non verificati, soprattutto se a tema adulto;
• limitarsi al Google Play Store per le installazioni;
• prestare attenzione alle richieste di permessi eccessivi;
• aggiornare costantemente sistema operativo e app di sicurezza.

Il caso di RatOn Android trojan dimostra come il cybercrimine stia diventando sempre più sofisticato. Non si tratta più solo di singole app infette, ma di campagne globali pensate per colpire utenti comuni e rubare denaro in modi sempre nuovi. La prudenza, insieme a buone pratiche di sicurezza digitale, resta la prima linea di difesa.