Unos analistas han descubierto un troyano de acceso remoto (RAT) para móviles Android que suplanta a una aplicación normal, pero cuando se instala toma el control del teléfono para robar dinero o bloquearlo. Conocido como RatOn, se presenta como una aplicación atractiva para poder atraer a los usuarios y que se descargue sin sospechar. En este caso, los atacantes utilizaron una supuesta versión de TikTok para adultos llamada 'TikTok18+'.
Al descargar esa app, supuestamente fiable, comienza a pedir una serie de permisos que parecen normales, pero sirven para manejar el dispositivo de la víctima. La investigación de la compañía ThreatFabric ha revelado que detrás de RatOn se encuentra un grupo llamado NFSkate, quienes colgaron la aplicación falsa en varios dominios dirigidos a usuarios de h