Vuelve SectopRAT, oculto dentro de una aplicación legítima

Es­pe­cia­lis­tas han de­tec­ta­do una nueva va­rian­te del tro­yano de ac­ce­so re­mo­to y roba-in­for­ma­ción co­no­ci­do como Sec­to­pRAT, el cual se ocul­ta den­tro de un pro­gra­ma le­gí­ti­mo per­te­ne­cien­te a una com­pa­ñía ita­lia­na de audio di­gi­tal. Los aná­li­sis in­di­can que los ata­can­tes in­tro­du­je­ron la ame­na­za des­pués de que el soft­wa­re ya había sido ins­ta­la­do en los equi­pos de los usua­rios, en lugar de haber vul­ne­ra­do di­rec­ta­men­te al fa­bri­can­te ori­gi­nal de la apli­ca­ción. Esta es­tra­te­gia busca apro­ve­char la con­fian­za que las em­pre­sas de­po­si­tan en he­rra­mien­tas ha­bi­tua­les para in­fil­trar­se en sus redes y elu­dir los con­tro­les de se­gu­ri­dad.

Los in­ves­ti­ga­do­res se­ña­la­ron que no exis­ten in­di­cios de que los ope­ra­do­res hayan se­lec­cio­na­do es­pe­cí­fi­ca­men­te a la em­pre­sa de audio ni de que hayan apro­ve­cha­do una vul­ne­ra­bi­li­dad en su pla­ta­for­ma. En su lugar, mo­di­fi­ca­ron un ar­chi­vo de la apli­ca­ción para car­gar de forma en­cu­bier­ta el có­di­go ma­li­cio­so y dis­mi­nuir las sos­pe­chas. Sec­to­pRAT, de­sa­rro­lla­do en .NET y co­no­ci­do tam­bién bajo otro nom­bre téc­ni­co, es un pro­gra­ma al­ta­men­te ofus­ca­do que opera como he­rra­mien­ta de con­trol re­mo­to y ex­trac­ción ma­si­va de datos sen­si­bles.

Una vez que logra es­ta­ble­cer­se en el sis­te­ma, el tro­yano es­ta­ble­ce co­mu­ni­ca­ción ci­fra­da con la in­fra­es­truc­tu­ra con­tro­la­da por los ata­can­tes y es capaz de rea­li­zar múl­ti­ples ac­cio­nes, como ad­mi­nis­trar ar­chi­vos, eje­cu­tar co­man­dos, ob­ser­var la pan­ta­lla del usua­rio y bo­rrar sus pro­pios ras­tros al fi­na­li­zar. Asi­mis­mo, re­co­pi­la in­for­ma­ción per­so­nal de na­ve­ga­do­res, clien­tes de co­rreo, ser­vi­cios de vi­deo­jue­gos y car­te­ras de crip­to­mo­ne­das. La prin­ci­pal di­fe­ren­cia téc­ni­ca de esta ver­sión fren­te a va­rian­tes an­te­rio­res ra­di­ca en que sus co­mu­ni­ca­cio­nes de red em­plean ci­fra­do desde el ini­cio.