Alerta por RatOn, el virus que puede vaciar cuentas bancarias desde el celular

El troyano se propaga a través de apps fraudulentas y permite a ciberdelincuentes tomar control total de dispositivos Android.

Usuarios de Android están en alerta por la expansión de RatOn, un nuevo troyano bancario que otorga a los atacantes acceso completo al celular y la posibilidad de ejecutar transferencias de dinero en segundo plano sin que el usuario lo advierta. Detectado a mediados de 2025 por la firma de ciberseguridad ThreatFabric, el malware se propagó inicialmente en Europa Central y ya se extendió a América y Asia gracias a su diseño modular y multilingüe.

RatOn, desarrollado por el grupo NFSkate, se distribuye mediante páginas fraudulentas que ofrecen aplicaciones falsas, muchas veces ligadas a contenido para adultos. Una vez instalado, el virus solicita permisos críticos que le permiten controlar el dispositivo y desplegar un amplio abanico de ataques: desde superponer pantallas falsas para robar credenciales, hasta ejecutar transferencias automáticas, robar criptomonedas en billeteras digitales como MetaMask o Trust Wallet, registrar pulsaciones de teclado, bloquear el celular y hasta exigir rescate.

Los especialistas recomiendan descargar aplicaciones solo de tiendas oficiales, evitar enlaces sospechosos, revisar cuidadosamente los permisos antes de instalar programas y nunca otorgar privilegios de administrador a apps desconocidas. En caso de sospecha de infección, se aconseja restaurar el celular a su configuración de fábrica y contactar de inmediato al banco para bloquear cuentas o tarjetas comprometidas.