Presunto malware como servicio, RATDispenser, entrega troyanos
Normalmente, los cargadores de troyanos se centran en implementar uno o dos implantes en los sistemas que comprometen. Sin embargo, ¿qué pasa si hay un cargador que es capaz de descargar una amplia gama de cargas útiles, según las necesidades del atacante? Este es el caso del RATDispenser, un cargador basado en JavaScript, que lleva una larga lista de cargas útiles de Troyanos de acceso remoto (RAT). Además de ofrecer una amplia gama de implantes, el RATDispenser también puede evadir las funciones de seguridad integradas de Windows.
Los expertos en ciberseguridad sospechan que el RATDispenser podría ofrecerse como un servicio a los ciberdelincuentes que estén dispuestos a pagar. Una de las principales razones de esto es la amplia gama de cargas útiles con las que ha estado trabajando y el hecho de que parecen estar por todas partes: algunas son gratuitas, otras son de pago y también las hay hechas a medida. Algunas de las RAT notables que RATDispenser ha estado entregando son STRRAT, WSHRAT, AdWind, FormBook y Remcos . En algunos ataques, los delincuentes también pudieron plantar al Panda Stealer.
El cargador de JavaScript se difundió a menudo con la ayuda de mensajes de correo electrónico de phishing, pero es probable que los operadores del RATDispenser también estuvieran explorando otros mecanismos de entrega de malware.
Para protegerse de estos ataques se requiere el uso de un paquete de software antivirus actualizado y también conocimientos sobre cómo navegar por la Web de manera segura. Manténgase alejado de fuentes de descarga no confiables, contenido pirateado y otros archivos sospechosos.
