%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.14%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EQuimaRAT: A New Cross-Platform%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3ERAT Signals a Shift Toward%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EJava-Based…%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
Un nuevo troyano de acceso remoto (RAT) escrito en Java está siendo comercializado abiertamente en la dark web. El hecho de que funcione en Windows, Linux y macOS convierte a esta amenaza en un problema que cualquier equipo de seguridad, sin importar el sistema operativo que proteja, debe conocer ya.
El problema
Investigadores de ciberseguridad han identificado un troyano de acceso remoto bautizado como QuimaRAT. Según informó The Hacker News, citando un reporte de LevelBlue, esta amenaza está construida en Java y es capaz de comprometer entornos Windows, Linux y macOS. QuimaRAT se ofrece bajo el modelo Malware-as-a-Service (MaaS), con precios que van desde 150 dólares por un mes hasta 1.200 dólares por una licencia de por vida; también existe un nivel intermedio de 300 dólares. La noticia fue publicada originalmente por The Hacker News.
Consecuencias
Que un RAT se venda como servicio reduce drásticamente la barrera de entrada para ciberdelincuentes sin grandes conocimientos técnicos. Cualquier operador malicioso puede alquilar esta herramienta por un costo mensual relativamente bajo. Al ser multiplataforma, una misma campaña de phishing o descarga engañosa puede infectar estaciones de trabajo Windows, servidores Linux o equipos macOS de una organización sin necesidad de desarrollar versiones separadas. Esto expone a las empresas a robo de credenciales, exfiltración de datos, movimiento lateral y despliegue de ransomware secundario.