Nytt Android-virus slår till: Stjäl pengar och låser din mobil

Så fungerar attacken

Enligt säkerhetsföretaget ThreatFabric kan RatOn, när den väl infekterat en mobil, självständigt samla in PIN-koder, logga in på bankkonton och kryptoplånböcker och tömma dem på pengar. När brottslingarna väl fått tillgång till kontona går attacken vidare till nästa steg – enheten låses med ransomware, all data krypteras och användaren pressas på pengar för att återfå åtkomst.

Sprids via falska appar

RatOn sprids framför allt via skadliga appar som utger sig för att vara legitima nedladdningar från Google Play Store. Ofta maskeras de som populära sociala medier-appar som Tiktok för att lura användare att trycka på ”installera”. Enligt ThreatFabric har liknande angrepp tidigare setts med trojanen Hook, men RatOn uppges vara mer avancerad och svårare att upptäcka.

Så skyddar du dig

För att minska risken att drabbas uppmanar experter användare att bara ladda ner appar från pålitliga källor och alltid ha Google Play Protect aktiverat. Man bör också vara försiktig med länkar som skickas via sms, mejl eller sociala medier – särskilt sådana som lovar gratisversioner av betalappar eller andra osannolika erbjudanden.

Att vara vaksam är avgörande, eftersom attackerna blir allt mer sofistikerade och riktade. RatOn visar att hotbilden mot mobilanvändare fortsätter att utvecklas snabbt, och den som slarvar med säkerheten riskerar att förlora både sina pengar och sin data.