CrossRAT, nuevo troyano que infecta equipos Windows, Mac y Linux
Vigila los mensajes sospechosos que te lleguen por WhatsApp o las publicaciones de dudosa procedencia en Facebook, porque están propagando un malware espía que afecta sin distinción a equipos Windows, Mac y Linux.
CrossRAT es un troyano multiplataforma de acceso remoto que puede infectar a sistemas operativos Windows, macOS y Linux. Este malware permite a los atacantes manipular sistemas de archivos, ejecutar código arbitrario hacer capturas de pantalla, unas capacidades de vigilancia que se activan únicamente cuando reciben los comandos necesarios del servidor C&C. Además, también recopila información del sistema operativo y del dispositivo infectado.
Los investigadores de seguridad creen que CrossRAT pertenece a Dark Caracal, una amenaza persistente avanzada (APT por sus siglas en inglés) recientemente descubierta que ha participado en campañas de espionaje a escala global. Para distribuir su malware, Dark Caracal emplea principalmente ataques phishing, mensajes falsos de WhatsApp o publicaciones en grupos de Facebook para que las víctimas instalen aplicaciones de Android maliciosas. Una vez dentro del smartphone, roban todo tipo de datos de los usuarios, entre ellos documentos, historial de navegación, registro de llamadas o fotos.
Con CrossRAT han ido un paso más allá del espionaje móvil para atacar también ordenadores y otros dispositivos. Una vez instalado, identifica el sistema operativo del equipo para implementar mecanismos de persistencia específicos y ejecutarse cada vez que se reinicia el terminal.
Al principio de ser identificado, uno de los principales peligros de este nuevo troyano para Windows, macOS y Linux consistía en que era muy difícil de detectar. Según los datos de VirusTotal, en un primer momento solo identificaban el malware dos de los 58 programas antivirus analizados.
Afortunadamente, después del informe con la descripción técnica de la amenaza elaborado por Patrick Wardle, ex hacker de la NSA, en este momento ya son capaces de detectarlo 23 soluciones de seguridad, entre ellas las más populares, como Avast, AVG, Bitdefender, Kaspersky, GData. Puedes ver si estás protegido con tu antivirus en este enlace.
