Ny Malware: RatOn
Enligt en nyligen publicerad rapport från det nederländska mobil säkerhetsföretaget ThreatFabric finns det en ny och avancerad typ av malware kallad ”RatOn” som utgör ett allvarligt hot mot kryptovaluta plånböcker. Detta är en sofistikerad variant av RAT (Remote Access Trojan) som möjliggör för angripare att ta över en infekterad enhet på distans.
Farliga Egenskaper
RatOn kombinerar olika attacktekniker från flera malware-familjer, vilket gör det farligare än vanliga banktrojaner. Den nya malware upptäcktes först i juni 2025 och har blivit alltmer aktiv under augusti. Den stöder applikationer på flera språk, inklusive tjeckiska och slovakiska, vilket gör det möjligt för illvilliga aktörer att maximera sin räckvidd.
Angreppstekniker
RatOn lockar potentiella offer genom att visa falska långa och transaktionsskärmar ovanpå legitima appar. Vad som gör RatOn särskilt farlig är att denna typ av malware inte har upptäckts i stor utsträckning av antivirusprogram.
Mål och Metoder
Noterbart är att RatOn specifikt riktar sig mot populära kryptovaluta plånböcker, såsom MetaMask, Trust Wallet, Phantom och Blockchain.com. Den nya malware automatiserar stegen som krävs för att kapa en kryptovaluta plånbok. Den startar plånboksappen på offrets telefon och använder stulna PIN-koder som fångats tidigare genom keylogging eller överlägg.
Malware hjälper sedan angriparen att automatiskt navigera i appens gränssnitt och avslöja den hemliga återställningsfrasen. Denna fras, som skickas till angriparens kommandocentral, används sedan för att stjäla medlen från det olyckliga offret.
