El grupo de ciberseguridad Check Point Software identificó el uso del malware Rafel RAT en más de 120 campañas de ciberataques a nivel global durante los últimos dos años.
Características y funcionalidad
Rafel RAT es un malware diseñado para Android que permite al atacante acceder remotamente al dispositivo, realizar vigilancia, robar datos y cifrar archivos.
El malware puede solicitar permisos para notificaciones o derechos de administrador del dispositivo. Busca sigilosamente permisos mínimos y sensibles como SMS, registros de llamadas y contactos.
Métodos de propagación
Rafel RAT se propaga a través de descargas de aplicaciones maliciosas, sitios web comprometidos, ataques de phishing y vulnerabilidades del sistema operativo.
Los atacantes emplean tácticas de ingeniería social para engañar a las víctimas mediante mensajes y conversaciones que incitan a la instalación de APKs maliciosos, la concesión de permisos de acceso o la interacción con páginas web que imitan a sitios legítimos.
Impacto y uso en ataques
Se detectó el uso de Rafel RAT en una página web gubernamental de Pakistán. El malware se ha utilizado en ataques de ransomware y en el robo de mensajes de doble autenticación.
La mayoría de los dispositivos afectados utilizaban versiones obsoletas de Android. Los dispositivos afectados incluyen marcas como Samsung, Xiaomi, Vivo y Huawei.
Operaciones del malware
El malware comienza sus operaciones en segundo plano inmediatamente después de la activación. Implementa un servicio en segundo plano que genera una notificación con una etiqueta engañosa mientras opera de forma encubierta.
El malware inicia un servicio interno para gestionar las comunicaciones con el servidor de comando y control (C&C).