Un grupo de hackers vinculado a China ha diseñado un software fraudulento que simula ser una herramienta oficial de impuestos de India. Al descargar el archivo, los usuarios instalan sin saberlo el malware DcRAT, que roba datos personales y financieros. Para la ciudadanía, esto implica verificar siempre la autenticidad de los sitios web tributarios y evitar descargar programas de fuentes no confiables. La ciberseguridad personal depende de la precaución al manejar documentos fiscales en línea.
DcRAT: cómo opera el troyano de acceso remoto 🖥️
DcRAT es un troyano de acceso remoto que se activa al ejecutar el falso instalador de impuestos. Una vez dentro del sistema, permite a los atacantes capturar pulsaciones de teclado, extraer archivos locales y acceder a credenciales bancarias. El malware se comunica con servidores de comando y control para exfiltrar la información. Los investigadores detectaron que el código incluye técnicas de ofuscación para evadir antivirus. La infección se propaga mediante campañas de phishing dirigidas a contribuyentes indios, aprovechando la temporada de declaraciones fiscales.
Pagar impuestos ya era doloroso, ahora con virus incluido 💀
Por si no bastaba con lidiar con formularios interminables y fechas límite, ahora los contribuyentes indios deben preocuparse por un virus que les roba hasta el último centavo. El falso programa de impuestos promete simplificar trámites, pero en realidad simplifica el vaciado de cuentas bancarias. Al menos los hackers chinos fueron considerados: no pidieron datos dos veces. Eso sí, si alguien se pregunta por qué su declaración no cuadra, que revise si DcRAT no le hizo una auditoría no solicitada.