El bot CikaBika RAT utiliza Discord como sistema de control y comando (C&C)

Dark­tra­ce ha des­cu­bier­to una cam­pa­ña ma­li­cio­sa que dis­tri­bu­ye un tro­yano de ac­ce­so re­mo­to de­sa­rro­lla­do en Rust y que uti­li­za la pla­ta­for­ma Dis­cord para su co­man­do y con­trol. La ame­na­za, de­no­mi­na­da Ci­ka­Bi­ka Bot, se pro­pa­ga me­dian­te gan­chos con te­má­ti­ca de do­cu­men­tos, pro­ba­ble­men­te en el con­tex­to de ata­ques de phishing, do­tan­do a los ata­can­tes de fun­cio­nes de re­co­no­ci­mien­to, eje­cu­ción re­mo­ta y robo de datos en los equi­pos com­pro­me­ti­dos.

El pro­ce­so de in­fec­ción co­mien­za cuan­do las víc­ti­mas re­ci­ben un do­cu­men­to PDF que in­clu­ye una ima­gen de disco con un ac­ce­so di­rec­to de Win­dows dis­fra­za­do de ar­chi­vo de Word. Al abrir­se, este mues­tra un se­ñue­lo y ac­ti­va un pro­ce­so ocul­to de Po­werShell para des­ci­frar y eje­cu­tar un ar­chi­vo eje­cu­ta­ble in­crus­ta­do, el cual es un car­ga­dor ba­sa­do en Nim que con­tie­ne una bi­blio­te­ca de en­la­ce di­ná­mi­co en Rust y un script de im­ple­men­ta­ción en Po­werShell.

El script in­ten­ta tras­la­dar la bi­blio­te­ca al di­rec­to­rio pro­te­gi­do de Edge con el fin de eva­dir el con­trol de cuen­tas de usua­rio de Win­dows me­dian­te un po­si­ble se­cues­tro del orden de bús­que­da de DLL. El có­di­go ma­li­cio­so final re­gis­tra el equi­po afec­ta­do en Dis­cord y co­mien­za ta­reas de re­co­no­ci­mien­to, re­co­pi­lan­do datos del sis­te­ma, pro­ce­sos y red, ade­más de cap­tu­rar imá­ge­nes de la pan­ta­lla.

La co­mu­ni­ca­ción de ór­de­nes y es­ta­dos se rea­li­za a tra­vés de Dis­cord como in­ter­faz in­ter­ac­ti­va, per­mi­tien­do a los ope­ra­do­res rea­li­zar di­ver­sas ac­cio­nes de con­trol, vi­gi­lan­cia y ges­tión de ar­chi­vos. Asi­mis­mo, los ata­can­tes tie­nen la ca­pa­ci­dad de com­pri­mir car­pe­tas en ar­chi­vos ZIP para ex­traer­los me­dian­te Ngrok y so­li­ci­tar do­cu­men­tos es­pe­cí­fi­cos del equi­po de la víc­ti­ma, evi­den­cian­do el apro­ve­cha­mien­to de ser­vi­cios le­gí­ti­mos para fines ilí­ci­tos.