Експерти з кібербезпеки виявили новий різновид шкідливого ПЗ для Android під назвою RatOn. Він здатний одночасно викрадати кошти з банківських рахунків і встановлювати програму-вимагач, блокуючи пристрій. Про це пише PCWorld.
Як працює вірус RatOn
Зазвичай віруси на Android зосереджені або на крадіжці даних, або на блокуванні пристрою. RatOn поєднує обидва підходи: він отримує доступ до PIN-кодів, входить в акаунти, переказує гроші та навіть краде криптовалюту.
Після того як рахунки спорожніли, на смартфоні автоматично активується шкідлива програма. Вона шифрує всі дані та надсилає власнику повідомлення з вимогою викупу. При цьому невідомо, чи користувачі можуть реально відновити доступ, адже їхні кошти вже втрачені.
Зростаюча загроза
Дослідники з ThreatFabric попереджають, що це не поодинокий випадок. Подібна схема вже фіксувалася у серпні 2025 року з варіантом Android-трояна Hook. Це свідчить про зростання складності та витонченості атак, коли шахраї шукають нові способи обійти банківські механізми захисту.
