Troyano de acceso remoto (RAT)

Un troyano de acceso remoto (RAT) es un tipo de malware que permite a un agente de amenazas ejecutar comandos en un sistema infectado desde una ubicación remota, sin necesidad de acceso físico para controlar el sistema. Las RAT constituyen una puerta trasera a un sistema y son herramientas prácticas para robar información como archivos, pulsaciones de teclas, contraseñas, capturas de pantalla y vídeo o audio de cámaras web, y pueden aprovecharse para realizar otros ataques, como el movimiento lateral a través de una red y para importar malware adicional con capacidades ampliadas, como el ransomware.

El malware RAT puede infectar cualquier dispositivo con acceso a la red, incluidos ordenadores de sobremesa y portátiles, teléfonos móviles, tabletas, dispositivos IoT, periféricos como impresoras, faxes, productos de seguridad doméstica y dispositivos domésticos inteligentes, y puede estar diseñado para cualquier sistema operativo estándar. Algunas RAT son malware diseñado específicamente, pero muchas herramientas de administración de red legítimas destinadas a operaciones de red legítimas también se pueden utilizar como RAT, ya que ofrecen capacidades de control remoto del sistema.

Las RAT son una subcategoría del malware troyano. Los troyanos son aplicaciones ejecutables, documentos o archivos con código ejecutable incrustado que aparecen como funciones típicas e inocuas. Los troyanos contienen componentes maliciosos ocultos que infectan o dañan el dispositivo del objetivo.

Hay varias formas de reducir el riesgo de infección por una RAT u otro malware troyano. La mejor forma es ejecutar o abrir únicamente archivos de una fuente conocida y de confianza. Esto significa ejecutar únicamente software que proceda directamente del proveedor oficial o de una tienda oficial de aplicaciones. La misma precaución está justificada para los documentos que llegan como adjuntos de correo electrónico o están disponibles para su descarga. En algunos casos, la configuración de reglas estrictas de cortafuegos puede reducir las posibilidades de infección o puede utilizarse para bloquear la comunicación de una RAT con su servidor C2, pero no siempre es una estrategia defensiva eficaz, ya que los atacantes pueden encontrar formas de eludir estas reglas.

La instalación, configuración y actualización frecuente de software de seguridad para puntos finales proporciona protección adicional contra el malware RAT.