Troyano RuRAT entregado a través de la aplicación de chat Vuxner falsa

Los ciberdelincuentes suelen ser muy creativos cuando se trata de propagar el malware más reciente a sus víctimas. Una de las últimas muestras de esto es RuRAT, que se está difundiendo mediante el uso de una aplicación de mensajería falsa. Sin embargo, ¿cómo convencen los delincuentes a sus objetivos para que interactúen con la aplicación falsa? Lo hacen a través de correos electrónicos maliciosos, que pretenden provenir de un 'inversor' que está interesado en la empresa de la víctima. Supuestamente, el contacto entre las dos partes solo se puede establecer mediante el uso de una aplicación de chat llamada Vuxner. Supuestamente, está disponible para máquinas con Windows, y un vistazo rápido a su sitio web puede darte la impresión de que es legítimo.

La aplicación de chat Vuxner es falsa

El sitio web de la aplicación Vuxner Chat parece diseñado profesionalmente, y muchos usuarios podrían pensar fácilmente que es un verdadero negocio. En realidad, sin embargo, no existe una aplicación de chat llamada Vuxner. En cambio, el sitio web de apariencia ordenada es simplemente un engaño que se usa para ganar su confianza. Los usuarios que intenten descargar el instalador de Vuxner verán un asistente de instalación legítimo utilizado por la aplicación de chat Trillian. Este último es real, y el instalador instala sus archivos en su sistema. Sin embargo, las víctimas también verán un mensaje para instalar una pieza de software sin nombre, que les advierte que es parte de un conjunto de herramientas para utilidades de acceso remoto. Esto es ciertamente turbio, y cualquier aplicación que quiera instalar este tipo de cosas en su dispositivo podría tener intenciones maliciosas.

La ejecución de los delincuentes detrás de Vuxner ciertamente falta, ya que no lograron ocultar la instalación del software de escritorio remoto. Pero, ¿qué sucede si los usuarios instalan este componente? No solo instalarán la herramienta de acceso remoto, sino también una copia del troyano RuRAT, que otorga a los delincuentes el control total sobre su sistema.

Si recibe uno de los correos electrónicos que le piden que descargue y use la aplicación de chat Vuxner, debe ignorarlo por completo. Esta campaña de spam por correo electrónico también es una buena lección sobre por qué siempre debe tener cuidado al recibir correos electrónicos aleatorios de inversores anónimos o socios potenciales: los ciberdelincuentes a menudo pueden hacerse pasar por tales partes.