Una nueva campaña de phishing fue detectada esta semana en Latinoamérica. ¿El método? Documentos PDF maliciosos que, al ser abiertos, instalan Ratty, un troyano de acceso remoto capaz de tomar el control total del celular o la computadora de la víctima.
Los atacantes utilizan servicios de almacenamiento en la nube como Google Drive, Dropbox y Mediafire para propagar los archivos, lo que facilita su circulación y hace más difícil detectarlos.
Leé también: La falta de talentos es el mayor problema de ciberseguridad que enfrenta la región
Una vez activo, el troyano captura contraseñas, espía con la cámara y el micrófono las actividades del afectado y hasta es capaz de transferir archivos y bloquear la pantalla del dispositivo.
Aunque este troyano no era tan común en la región, su nivel de intrusión lo convierte en una de las amenazas más preocupantes en países como Argentina, Uruguay, Chile, Paraguay y Brasil.
Según explicó Fabiana Ramírez Cuenca, investigadora de seguridad informática en ESET, Ratty cuenta con funciones clave como el registro de pulsaciones de teclado (keylogging), vigilancia mediante captura de audio y video, persistencia en Windows al camuflarse como archivo de imagen y la exfiltración de archivos hacia los servidores de los atacantes.
Así se activa el troyano Ratty
El funcionamiento del ataque sigue una compleja cadena de infección: todo comienza con un correo electrónico que adjunta un archivo llamado Factura.pdf. Si el usuario lo abre, el PDF descarga un archivo HTML, que a su vez, ejecuta un script VBS. Este archivo baja un .zip con un .cmd en su interior.
Así, el último de eslabón de la cadena dispara un ejecutable .jar que instala Ratty y lo conecta a un servidor externo de comando y control.
Leé también: Un especialista reveló las claves para comenzar una carrera en ciberseguridad
Cómo evitar el virus que llega en PDF
Los especialistas recomiendan desconfiar de correos electrónicos sospechosos, no abrir adjuntos sin verificar al remitente, mantener los dispositivos actualizados y contar con soluciones de seguridad confiables, como antivirus y firewall.
