VectraRAT puede piratear sistemas Windows Enterprise por 250 dólares al mes

In­ves­ti­ga­do­res de se­gu­ri­dad des­cu­brie­ron una pla­ta­for­ma ori­gi­nal de pro­gra­mas ma­li­cio­sos como ser­vi­cio de­no­mi­na­da Vec­tra­RAT, di­se­ña­da para que los ci­ber­de­lin­cuen­tes pue­dan com­pro­me­ter redes em­pre­sa­ria­les. A di­fe­ren­cia de otras he­rra­mien­tas si­mi­la­res que re­uti­li­zan o mo­di­fi­can có­di­gos y li­cen­cias ya exis­ten­tes, este sis­te­ma fue de­sa­rro­lla­do com­ple­ta­men­te desde cero por un único crea­dor, in­clu­yen­do tanto el ser­vi­dor de con­trol en Linux como el im­plan­te para Win­dows y los pro­to­co­los de co­mu­ni­ca­ción. La sus­crip­ción para uti­li­zar este ser­vi­cio se co­mer­cia­li­za a bajo costo en foros es­pe­cia­li­za­dos.

El soft­wa­re ma­li­cio­so se dis­tri­bu­ye me­dian­te pá­gi­nas de in­ge­nie­ría so­cial y car­ga­do­res es­pe­cí­fi­cos, y una vez ins­ta­la­do en el equi­po de la víc­ti­ma, re­co­pi­la au­to­má­ti­ca­men­te cre­den­cia­les de na­ve­ga­do­res y ar­chi­vos de con­fi­gu­ra­ción sen­si­bles. Asi­mis­mo, pro­por­cio­na fun­cio­nes avan­za­das como un es­cri­to­rio ocul­to, ac­ce­so re­mo­to a la con­so­la, re­gis­tro de pul­sa­cio­nes de te­clas y ma­ni­pu­la­ción del por­ta­pa­pe­les. Una de sus ca­pa­ci­da­des más des­ta­ca­das es una téc­ni­ca para eva­dir el con­trol de cuen­tas de usua­rio sin mos­trar ad­ver­ten­cias vi­si­bles, per­mi­tien­do a los ata­can­tes ob­te­ner pro­ce­sos de alta in­te­gri­dad y con­so­li­dar su ac­ce­so en la má­qui­na com­pro­me­ti­da.

Los datos ana­li­za­dos in­di­can que gran parte de los equi­pos afec­ta­dos co­rres­pon­den a edi­cio­nes cor­po­ra­ti­vas de Win­dows y sis­te­mas para ser­vi­do­res, evi­den­cian­do que la he­rra­mien­ta está orien­ta­da a ata­car ob­je­ti­vos cor­po­ra­ti­vos de alto valor en dis­tin­tas re­gio­nes geo­grá­fi­cas. Para hacer fren­te a esta ame­na­za, los in­ves­ti­ga­do­res pro­por­cio­na­ron di­ver­sos in­di­ca­do­res de com­pro­mi­so y pau­tas de de­fen­sa que ayu­dan a las or­ga­ni­za­cio­nes a de­tec­tar los ras­tros de la in­fra­es­truc­tu­ra de co­man­do y con­trol, así como a blo­quear los vec­to­res de en­tra­da ini­cia­les.