KGB RAT trojan packs webcam spying, password theft and a “fun” menu to terrorize victims
2026-10-15
Analistas de la firma Group-IB identificaron el KGB RAT, un troyano de acceso remoto (RAT) diseñado para Windows. Este software se comercializa en foros de hacking con promesas de ser 'indetectable' y capaz de desactivar programas como Windows Defender. El malware permite a los atacantes ver a través de la cámara web, escuchar por el micrófono, registrar las pulsaciones del teclado (keylogging) y robar contraseñas guardadas en los navegadores.
El costo de entrada para los criminales es muy bajo: las suscripciones comienzan en 150 dólares mensuales y pueden llegar a 800 dólares por un año. Además, ofrecen un complemento de 500 dólares para que el malware se propague automáticamente dentro de una red corporativa una vez que un equipo ha sido comprometido. El troyano también incluye funciones de ransomware, lo que facilita pasar del espionaje a la extorsión económica de forma inmediata.
Entre sus capacidades más peligrosas está el módulo 'CryptoClipper', que vigila el portapapeles para detectar direcciones de billeteras de criptomonedas y reemplazarlas por las del atacante, desviando así los pagos. Además, el software incluye un menú de 'funciones divertidas' diseñado para el acoso psicológico, permitiendo al atacante mostrar imágenes de susto en la pantalla o forzar el colapso del sistema (pantallazo azul).
Para evitar ser detectado, el KGB RAT se disfraza de procesos legítimos de Windows, como 'svchost.exe', y crea tareas programadas con nombres falsos como 'ChromeUpdate' para ejecutarse automáticamente cada vez que se inicia el equipo. También tiene la capacidad de detectar si está siendo analizado por investigadores de seguridad y detener su ejecución para no ser descubierto.
Qué significa para una pyme colombiana y cucuteña: Este troyano es peligroso porque es barato y fácil de usar para criminales poco experimentados. Si su empresa usa Windows, asegúrese de que el antivirus esté activo y actualizado, pero no confíe ciegamente en él, ya que este malware busca desactivarlo. La acción más importante es reforzar la seguridad de las cuentas: use autenticación de dos pasos (2FA) en correos y bancos, y evite guardar contraseñas directamente en el navegador; use mejor un gestor de contraseñas dedicado.