CSIRT Asobancaria

RatOn: nuevo troyano bancario que combina NFC, control remoto y ATS

  • Publicado: 08/09/2025
  • Importancia: Media
Recursos afectados

RatOn es un troyano bancario recientemente identificado que estuvo en desarrollo activo durante 2025 y cuya propagación inicial se realizó a través de páginas web en idioma checo y eslovaco. La amenaza se instala en distintas fases, comenzando con un dropper que obtiene permisos críticos en el dispositivo y permite la descarga de módulos adicionales como NFSkate, especializado en ataques NFC, funciones de control remoto y mecanismos de transferencias monetarias automatizadas (ATS).

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas