CapraRAT para Android apunta a funcionarios indios
Muchas de las familias de malware que informan los principales proveedores de antivirus no están destinadas a ser utilizadas contra usuarios habituales de computadoras. En cambio, son productos de grupos de ciberdelincuencia altamente sofisticados, que persiguen objetivos específicos. Tal es el caso de CapraRAT, un nuevo troyano de acceso remoto (RAT) compatible con dispositivos Android. Según los investigadores, tiene cierto parecido con el troyano de Windows CrimsonRAT. Actualmente, CapraRAT se está utilizando en ataques dirigidos contra personas/organizaciones militares y diplomáticas en la India.
Los troyanos de Android se han vuelto cada vez más comunes en los últimos años, ya que la mayoría de las personas dependen en gran medida de sus teléfonos para todo tipo de cosas. El objetivo de CapraRAT, y otras amenazas de este tipo, es hacerse con el control del dispositivo. Por lo general, los permisos escalados del malware se utilizan para robar archivos, espiar a los usuarios y filtrar otra información confidencial. No es raro que amenazas como CapraRAT también tengan la capacidad de recopilar contactos y mensajes de texto, o incluso grabar llamadas telefónicas.
Los delincuentes detrás de la campaña abusan de las técnicas de phishing para lograr que sus objetivos interactúen con archivos maliciosos. Parece que CapraRAT a menudo se disfrazaba como un archivo APK falso que se hacía pasar por un reproductor de video legítimo o una aplicación de redes sociales para Android. Sin embargo, en lugar de software real, la víctima tendría un troyano instalado en su dispositivo. Los enlaces a estas aplicaciones falsas a menudo se promocionaban a través de mensajes de texto, redes sociales u otro contenido de phishing. La propagación de troyanos de Android como este subraya una vez más la importancia de proteger su teléfono inteligente contra el malware. Usar una aplicación antivirus actualizada para Android es una excelente manera de asegurarse de que no lo estén espiando.
