El troyano «KGB RAT» incluye funciones de espionaje por cámara web, robo de contraseñas y un menú «divertido» para aterrorizar a las víctimas

Un tro­yano de ac­ce­so re­mo­to para sis­te­mas Win­dows, co­no­ci­do como KGB RAT, se pro­mo­cio­na en foros de pi­ra­te­ría in­for­má­ti­ca me­dian­te ta­ri­fas men­sua­les y anua­les. Según ana­lis­tas de se­gu­ri­dad, el soft­wa­re ma­li­cio­so de­ri­va de una he­rra­mien­ta an­te­rior y se co­mer­cia­li­za imi­tan­do a una apli­ca­ción le­gí­ti­ma y pro­fe­sio­nal, in­clu­yen­do re­se­ñas fal­sas y vi­deos ins­truc­ti­vos, aun­que sus anun­cios en foros pro­me­ten la ca­pa­ci­dad de vul­ne­rar fá­cil­men­te los equi­pos de los usua­rios.

La he­rra­mien­ta ofre­ce di­ver­sas fun­cio­nes orien­ta­das a la vi­gi­lan­cia, el robo de cre­den­cia­les y el con­trol de los dis­po­si­ti­vos in­fec­ta­dos. Entre sus ca­pa­ci­da­des des­ta­can la cap­tu­ra de pul­sa­cio­nes de te­cla­do, el ac­ce­so a mi­cró­fo­nos y cá­ma­ras web, la vi­sua­li­za­ción de es­cri­to­rios de forma ocul­ta y la ob­ten­ción de con­tra­se­ñas guar­da­das. Asi­mis­mo, re­co­pi­la in­for­ma­ción del sis­te­ma y de ubi­ca­ción geo­grá­fi­ca, uti­li­za no­ti­fi­ca­cio­nes me­dian­te una pla­ta­for­ma de men­sa­je­ría, y cuen­ta con un mó­du­lo es­pe­cí­fi­co para mo­di­fi­car di­rec­cio­nes de crip­to­mo­ne­das en el por­ta­pa­pe­les y con fun­cio­nes de res­ca­te de ar­chi­vos tipo ran­som­wa­re.

El tro­yano in­clu­ye ade­más op­cio­nes des­ti­na­das a in­ti­mi­dar a las víc­ti­mas, agru­pa­das por los de­sa­rro­lla­do­res en un menú de en­tre­te­ni­mien­to que per­mi­te re­pro­du­cir so­ni­dos es­tri­den­tes, ge­ne­rar imá­ge­nes ate­rra­do­ras y pro­vo­car el blo­queo re­pen­tino de las compu­tado­ras. Para pasar des­aper­ci­bi­do, el pro­gra­ma adop­ta nom­bres de pro­ce­sos le­gí­ti­mos, es­ta­ble­ce ta­reas pro­gra­ma­das que si­mu­lan ac­tua­li­za­cio­nes de soft­wa­re y ocul­ta ar­chi­vos del sis­te­ma, ade­más de in­cor­po­rar me­ca­nis­mos para de­tec­tar en­tor­nos vir­tua­les y he­rra­mien­tas de aná­li­sis téc­ni­co des­ti­na­das a elu­dir la in­ves­ti­ga­ción de se­gu­ri­dad.