KGB RAT representa un modelo de Malware-as-a-Service (MaaS) que ofrece acceso remoto, robo de credenciales y secuestro de criptomonedas. El malware ha sido comercializado en foros clandestinos desde finales de 2025, aunque los investigadores señalan infraestructura vinculada a principios de 2022, lo que sugiere un uso privado previo antes de su divulgación al público. Este troyano ha llegado a manos de múltiples operadores, y se vende como software legítimo pese a sus capacidades criminales.\n\nAdemás de las funciones técnicas básicas, KGB RAT incorpora tácticas psicológicas notables, descritas por los investigadores como un conjunto de características de acoso psicológico. Entre ellas figuran funciones de “screamer”, sustos súbitos y pantallazos azules forzados, las cuales se presentan como opciones de entretenimiento para los usuarios. Aunque estos efectos pueden parecer un truco de Halloween, su uso está directamente ligado al objetivo de generar ansiedad en la víctima, a la par de las capacidades de robo de datos y control remoto.\n\nDesde el punto de vista técnico, el malware está diseñado para evadir la detección mediante ofuscación, un crypter actualizado diariamente, detección de sandbox y mecanismos para desactivar o eludir protecciones de seguridad. Utiliza un bot de Telegram para notificar a los atacantes cuando un nuevo equipo se infecta y el servicio ip-api.com para estimar la ubicación de la máquina comprometida. Los investigadores detectaron múltiples operadores que emplean el mismo constructor de malware, con al menos uno centrado específicamente en el robo de criptomonedas.\n\nOtra particularidad es su intento de posicionarse como una herramienta legítima. El sitio asociado presenta reseñas falsas de clientes y afirma ser utilizado por más de 10,000 profesionales de TI, además de incluir una sección educativa y vídeos instructivos. En el periodo analizado, el sitio respondió con un error 502, lo que podría indicar un cierre temporal o un problema de hosting, aunque podría reactivarse en el futuro.\n\nA pesar de su presencia en plataformas y sitios que buscan presentarlo como una solución confiable, Group-IB advierte que la funcionalidad de KGB RAT va mucho más allá de un simple software de administración remota. Sus capacidades de extracción de datos, robo de contraseñas y propagación dentro de redes, junto con sus herramientas de evasión, lo convierten en una amenaza seria para organizaciones e individuos por igual.\n\nEste análisis subraya la necesidad de prácticas de seguridad robustas, incluyendo monitoreo continuo, mitigaciones proactivas y educación sobre las tácticas de ingeniería social que suelen acompañar a estas amenazas. Mantenerse informado y aplicar controles de seguridad actualizados son pasos esenciales para reducir el riesgo asociado a MaaS como KGB RAT.

from Latest from TechRadar https://ift.tt/kMgaA7F
via IFTTT IA