La herramienta RVTols ha sido aprovechada por ciberdelincuentes para propagar malware. Los atacantes han utilizado instaladores falsificados que se distribuyen desde sitios web no oficiales.
Distribución de archivos infectados
Los investigadores identificaron que los atacantes crearon páginas web que imitan al sitio oficial de RVTools, pero ofrecen descargas infectadas. El archivo malicioso suele estar contenido en archivos comprimidos (ZIP). Al abrir el archivo ZIP, el usuario instala la herramienta supuesta junto con el malware sin darse cuenta.
Técnicas empleadas por los atacantes
Los responsables de esta campaña emplean técnicas de ingeniería social, anuncios patrocinados y SEO para posicionar sus páginas fraudulentas por encima del sitio legítimo en los resultados de búsqueda.
Riesgos asociados al uso de RVTols
Compromiso de dispositivos bajo la apariencia de software legítimo. Robo de información, incluyendo credenciales, datos de navegación, carteras de criptomonedas y otros archivos sensibles.
Recomendaciones para mitigar el riesgo
Descarga siempre desde el sitio oficial. Verifica que la web tenga un dominio legítimo y evita enlaces de terceros. Verifica la integridad de los archivos. Consulta las sumas de verificación (hash) que suelen publicar los desarrolladores.
Mantén el software actualizado. Utiliza versiones recientes, tanto del sistema operativo como del software de seguridad. Sospecha de los resultados patrocinados. Muchos de estos anuncios llevan a páginas maliciosas.