El troyano Raton ha evolucionado de ser una herramienta de ataque mediante comunicaciones NFC a una m\u00e1s sofisticada con capacidades de Sistema de Transferencia Automatizada (ATS), dise\u00f1ada para infectar tel\u00e9fonos m\u00f3viles Android y robar dinero, bloquear el dispositivo o tomar el control del mismo.<\/b><\/p>\n
Raton es un nuevo troyano, presumiblemente desarrollado desde cero, es decir, que no tiene similitudes con otras familias de ‘malware’ conocidas<\/b>, que los investigadores de Threat Fabric identificaron a principios de julio del presente a\u00f1o.<\/p>\n
Sus responsables, el grupo de amenazas NFSkate, alojaron RatOn en una serie de dominios que ofrec\u00edan como reclamo una supuesta versi\u00f3n de la ‘app’ de Tiktok<\/a> con contenido solo para adultos, a la que llamaron TikTok18+,<\/b> dirigida a usuarios de Android de habla checa y eslovaca, como informan en su blog oficial.<\/p>\n C\u00f3mo funciona<\/p>\n Raton se instala con un ‘dropper’, esto es, un tipo de troyano que se descarga en el equipo de la v\u00edctima<\/b> para, una vez en \u00e9l, instalar el ‘malware’ con el que lo infectar\u00e1 para realizar la actividad maliciosa.<\/p>\n En su descarga, solicita a la v\u00edctima permiso para instalar ‘software’, que es en realidad la carga \u00fatil con la que los cibercriminales <\/a>podr\u00e1n acceder y controlar el dispositivo. Para ello, solicita m\u00e1s permisos: servicio de accesibilidad, privilegios de administrador, para leer y escribir contactos y administrar la configuraci\u00f3n del sistema. Una segunda carga \u00fatil contiene el ‘malware’ NFSkate, dise\u00f1ado para realizar ataques de retransmisi\u00f3n NFC.<\/b><\/p>\n A partir de aqu\u00ed, los cibercriminales pueden realizar un ataque de tipo ‘ransomware’, bloqueando el equipo y solicitando un pago en criptomonedas para recuperar el acceso. Con capacidades de ‘keylogger’, y previo robo del PIN, tambi\u00e9n pueden realizar transferencia autom\u00e1tica de dinero desde la aplicaci\u00f3n bancaria<\/b> y las billeteras de criptomonedas.<\/p>\n Los investigadores de Threat Fabric se\u00f1alan, adem\u00e1s, que Raton tiene una amplia lista de comandos, dirigidos a enviar el estado de la pantalla, iniciar WhatsApp, enviar la lista de aplicaciones instaladas con huella digital<\/b> del dispositivo o hacer un clic simulado en el bot\u00f3n Inicio, entre otras acciones.<\/p>\n WhatsApp<\/a>Facebook<\/a>Twitter<\/a>Linkedin<\/a>Beloud<\/a>Bluesky<\/a><\/p>\n