Un RAT es un troyano que le da al atacante control remoto completo del equipo infectado: ver la pantalla, activar la cámara, copiar archivos y ejecutar programas. Suele llegar disfrazado de documento o instalador legítimo.
Cómo lo resolvemos en TecnetOne: TecnetSOC
troyano de acceso remoto, remote access trojan, control remoto malicioso
Términos relacionados
Virus polimórfico y metamórfico
Un virus polimórfico es un malware que cambia su apariencia en cada infección, normalmente cifrando su código con una clave distinta y modificando la rutina que lo descifra, de modo que cada copia luce diferente aunque haga lo mismo. Un virus metamórfico va más allá: reescribe todo su código en cada copia. Ambos buscan evadir al antivirus basado en firmas (huellas de código ya conocido).
Virus de sector de arranque
Un virus de sector de arranque es un tipo de malware que infecta la zona del disco que la computadora lee al encender, como el MBR (Master Boot Record, registro maestro de arranque), para cargarse antes que el sistema operativo. Antes se propagaba con disquetes y memorias USB; sus variantes modernas, llamadas bootkits, apuntan al firmware UEFI (Unified Extensible Firmware Interface).
Virus de macro
Un virus de macro es un malware escrito en el lenguaje de macros de programas como Word o Excel, normalmente VBA (Visual Basic for Applications), que se ejecuta cuando alguien abre el documento y habilita las macros. Suele llegar como una factura o cotización adjunta a un correo. Las versiones recientes de Microsoft Office bloquean por defecto las macros de archivos descargados de internet.
Infostealer
Un infostealer es un tipo de malware diseñado para robar información guardada en el equipo, sobre todo contraseñas del navegador, cookies de sesión, datos de tarjetas y billeteras de criptomonedas, y enviarla al atacante en segundos. Esas credenciales se venden en la dark web y suelen ser la puerta de entrada a ataques de ransomware.
Análisis heurístico
El análisis heurístico es la técnica con la que un antivirus detecta malware nuevo o modificado por su forma de actuar o por rasgos sospechosos en su código, sin necesidad de tener su firma registrada. Permite frenar amenazas desconocidas, aunque puede generar más falsos positivos que la detección por firmas.
Malware sin archivos (fileless)
El malware sin archivos (fileless) es el que no deja un archivo ejecutable en el disco: se ejecuta en memoria y aprovecha herramientas legítimas del sistema, como PowerShell o WMI, para hacer su trabajo. Por eso escapa al antivirus tradicional, que busca archivos, y se detecta mejor con EDR que analiza comportamientos.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.