DogeRAT apunta a dispositivos Android

Investigadores de India han identificado una nueva y sofisticada campaña de malware llamada DogeRAT que está dirigida a usuarios de múltiples industrias y dispositivos. Los atacantes cibernéticos están utilizando aplicaciones de redes sociales para distribuir el malware disfrazándolo como aplicaciones falsas de Android, incluidas las populares como YouTube, Netflix, Instagram y Opera Mini.

El malware DogeRAT fue descubierto por el equipo TRIAD de CloudSEK mientras investigaba una estafa de robo de SMS. Es un malware de Android de código abierto diseñado específicamente para apuntar a individuos en varios sectores, con un enfoque particular en banca, servicios financieros, seguros, comercio electrónico y entretenimiento. Si bien los objetivos principales son los usuarios de la India, la campaña pretende tener un impacto global.

DogeRAT es un tipo de malware que se hace pasar por aplicaciones móviles legítimas y se presenta como un juego, una herramienta de productividad o una aplicación de entretenimiento, como Netflix o YouTube. Se distribuye a través de redes sociales y plataformas de mensajería como Telegram.

Capacidades de DogeRAT

Una vez instalado, el malware puede extraer información confidencial del dispositivo de la víctima, como contactos, mensajes y credenciales bancarias. También otorga acceso remoto a los piratas informáticos, quienes luego pueden manipular el dispositivo comprometido para llevar a cabo actividades maliciosas como enviar mensajes de spam, realizar pagos no autorizados, modificar archivos, acceder a registros de llamadas e incluso capturar fotos usando las cámaras delantera y trasera.

El equipo de CloudSEK proporcionó información adicional sobre los métodos de distribución del malware DogeRAT. Descubrieron que el principal medio de propagación es a través de enlaces compartidos en plataformas de redes sociales, ya sea a través de mensajes directos o como comentarios de spam en varias publicaciones. Además, las plataformas de mensajería sirven como otro canal para la distribución de malware.

En su investigación, CloudSEK también descubrió que se anuncia una versión premium del malware DogeRAT en los canales de Telegram. Esta versión mejorada ofrece funciones avanzadas como captura de pantalla, robo de imágenes, registro de teclas y más. Sorprendentemente, la versión premium de DogeRAT está disponible por tan solo 2500 rupias.