Rafel RAT despunta en el panorama del cibercrimen por ser una herramienta de código abierto que opera en dispositivos Android, y que incluye entre sus capacidades el acceso remoto, la vigilancia, el robo de datos e incluso el cifrado de los archivos de las víctimas, publica Europa Press.
El ‘malware’ de código abierto se desarrolló para campañas de ‘phishing’ y utiliza tácticas para engañar al usuario a través de mensajes y/o conversaciones, para que instale una APK maliciosa que se disfraza con un nombre y un icono falsos, solicita amplios permisos, muestra páginas web legítimas que intenta imitar y luego rastrea de forma secreta el dispositivo para filtrar datos.
Bajo esta forma de actual, Rafel RAT, abarca desde el espionaje hasta las operaciones de ransomware, y se ha utilizado en más de 120 campañas en un periodo de dos años en distintos países a nivel mundial, como señalan desde Check Point Research.
Según han detectado, los dispositivos atacados son, en su mayoría, teléfonos de las marcas Samsung, Xiaomi, Vivo y Huawei que ejecutan versiones de Android obsoletas. Los investigadores de la firma de ciberseguridad subrayan la amenaza que este ‘malware’ supone para la privacidad, la seguridad y la integridad de los datos de los usuarios.
Apuntan también que este tipo de programas se presentan en diversas formas, como virus, troyanos, ‘ransomware’, ‘spyware’ y ‘adware’, pueden infiltrarse en los dispositivos a través de múltiples vectores, como descargas de aplicaciones, sitios web maliciosos, ataques de ‘phishing’ e incluso vulnerabilidades del sistema.
Qué es el pishing
El phishing (que se pronuncia “fishing”) es una técnica de ciberdelincuencia que consiste en engañar a las personas para que compartan información confidencial, como contraseñas, números de tarjetas de crédito o datos bancarios.
Los ciberdelincuentes suelen hacerlo a través de correos electrónicos fraudulentos, mensajes de texto o sitios web falsos que imitan la apariencia de páginas web legítimas de empresas u organizaciones de confianza.
En estos mensajes, los estafadores pueden:
- Incluir el logotipo o la imagen de marca de la entidad para que parezca real.
- Utilizar un lenguaje urgente o alarmante para presionar a la víctima a que actúe rápidamente.
- Ofrecer falsas ofertas o promociones para atraer la atención.
- Incluir enlaces o botones que redirigen a páginas web falsas que parecen ser idénticas a las páginas web legítimas.
Una vez que la víctima ingresa su información en la página web falsa, los ciberdelincuentes pueden robarla y utilizarla para cometer fraudes, como:
- Robar dinero de las cuentas bancarias.
- Realizar compras con las tarjetas de crédito.
- Suplantar la identidad de la víctima.
Existen diferentes tipos de ataques de phishing, algunos de los más comunes son:
- Phishing general: Se envían correos electrónicos masivos a una gran cantidad de personas con la esperanza de que alguien caiga en la trampa.
- Spear phishing: Se dirigen a una persona o empresa específica, utilizando información personal para que el mensaje parezca más creíble.
- Smishing: Se envían mensajes de texto fraudulentos que aparentan ser de una empresa u organización de confianza.
- Vishing: Se realizan llamadas telefónicas fraudulentas en las que los estafadores se hacen pasar por empleados de una empresa u organización de confianza.
Es importante estar atento a las señales de un ataque de phishing y tomar medidas para protegerse, como:
- No hacer clic en enlaces ni abrir archivos adjuntos en correos electrónicos sospechosos.
- No ingresar información personal en sitios web que no sean seguros.
- Mantener el software antivirus y antispyware actualizado.
- Ser cauto al compartir información personal en línea.
- Desconfiar de ofertas o promociones que parecen demasiado buenas para ser verdad.
Si crees que has sido víctima de un ataque de phishing, debes:
- Cambiar tus contraseñas inmediatamente.
- Contactar a tu banco u organización financiera.
- Denunciar el ataque a las autoridades.
