Un nuevo software malicioso llamado QuimaRAT opera bajo un modelo de pago por uso, permitiendo a ciberdelincuentes alquilarlo para controlar equipos de forma remota. Este RAT (Trojan de Acceso Remoto) puede infectar dispositivos con Windows, Linux y macOS, lo que amplía el riesgo para cualquier usuario que no mantenga sus sistemas actualizados. La amenaza es real y no discrimina sistemas operativos.
Cómo opera QuimaRAT y por qué es difícil de detectar 🛡️
QuimaRAT se distribuye como un servicio, lo que reduce la barrera técnica para los atacantes. Una vez instalado, establece una conexión con un servidor de comando y control, permitiendo al operador ejecutar comandos, robar datos o instalar más cargas maliciosas. Su capacidad para evadir antivirus tradicionales se basa en técnicas de ofuscación y en el uso de protocolos de comunicación cifrados. La efectividad del malware depende de que el sistema objetivo tenga vulnerabilidades sin parchear, lo que convierte a las actualizaciones de seguridad en la primera línea de defensa.
El alquiler de RATs: cuando el cibercrimen se vuelve negocio de suscripción 💻
QuimaRAT demuestra que hasta los ciberdelincuentes han descubierto el modelo de suscripción. Ya no necesitan ser genios de la programación; solo requieren una tarjeta de crédito para alquilar un malware que hace el trabajo sucio. Es como tener un servicio de streaming, pero en lugar de películas, obtienes acceso no autorizado a los ordenadores ajenos. Lo más irónico es que, si los usuarios actualizan su software, el servicio de alquiler se queda sin clientes y sin negocio.