YouTube, Telegram e incluso GitHub se están convirtiendo en canales perfectos para la distribución de malware, y esta vez le toca el turno a una versión renovada del troyano Neptune RAT. Este malware no solo se infiltra en equipos con Windows, sino que permite a los atacantes hacer prácticamente de todo: robar contraseñas, espiar lo que copias y pegas, lanzar ransomware o incluso ver lo que haces en tiempo real.
¿Cómo lo logran? Muy fácil: se hacen pasar por contenido educativo o herramientas de administración avanzadas, cuando en realidad están camuflando software malicioso. Una técnica engañosa que está funcionando demasiado bien y que está poniendo en riesgo a miles de usuarios que simplemente confiaron en el lugar equivocado.
Neptune RAT es un troyano escrito en Visual Basic .NET que, a simple vista, parece una herramienta educativa para administración remota… pero en realidad es todo lo contrario. Detrás de esa fachada, esconde un conjunto completo de funciones maliciosas que le permiten a los atacantes:
Robar tus credenciales (usuarios y contraseñas).
Interceptar tus transacciones en criptomonedas.
Cifrar tus archivos y pedirte un rescate (sí, como un secuestro digital).
Tener acceso completo y silencioso a tu computadora sin que te des cuenta.
Este malware no se queda quieto. Se mueve por redes sociales y sitios populares como si fuera contenido útil o inofensivo. Puedes encontrarlo en tutoriales de YouTube, canales de Telegram o incluso en repositorios de GitHub. Suele atraer tanto a curiosos que están aprendiendo sobre hacking como a ciberdelincuentes que buscan una herramienta rápida para hacer daño.
Pero a diferencia de otros programas de código abierto, Neptune RAT esconde muy bien su parte maliciosa. Usa técnicas como:
Sustituir partes del código con caracteres raros, emojis o incluso letras árabes para que sea más difícil detectarlo.
Crear scripts en PowerShell que descargan el verdadero malware desde sitios como catbox.moe, haciéndolo pasar desapercibido.
Todo esto lo hace muy sigiloso, pero extremadamente peligroso.
Robo de contraseñas y secuestro del portapapeles
Imagen del sitio web oficial de Neptune RAT (Fuente: Hackread.com)
.ENC y te deja una nota en HTML pidiéndote dinero para recuperarlos. Y por si fuera poco, puede dañar el MBR (Registro de Arranque Maestro), lo que hace que tu PC ni siquiera arranque. Una pesadilla.
Detecta si está siendo analizado dentro de una máquina virtual, y si es así, se desactiva para evitar ser descubierto.
Usa archivos DLL extra que le dan más funciones, como:
Ver tu pantalla en tiempo real.
Robar datos de tus correos o tu navegador.
Saltarse el control de cuentas de usuario (UAC), ese que te pide permiso para hacer cambios importantes en el sistema.
La imagen del sitio web oficial de Neptune RAT muestra todas las funciones que ofrece esta herramienta maliciosa. (Fuente: Hackread.com)
Podría interesarte leer: SpyNote, BadBazaar y Moonshine: Malware's en Apps Falsas en Android
Neptune RAT no es cualquier malware. Tiene la capacidad de lanzar ransomware, robar criptomonedas directamente desde tu portapapeles y hasta espiar lo que haces en tiempo real. Y lo peor es que pasa desapercibido porque se esconde en plataformas como GitHub, YouTube y Telegram, haciéndose pasar por software útil o educativo.
Hoy en día, los cibercriminales se están volviendo cada vez más creativos para hacer que sus virus parezcan herramientas inofensivas. Por eso, ya no basta con tener solo un antivirus: es importante monitorear constantemente qué pasa en tu equipo, detectar comportamientos sospechosos y estar alerta ante cualquier cosa que parezca “demasiado buena para ser verdad”.
Con un poco de prevención y sentido común, puedes mantener tu equipo a salvo de este tipo de amenazas sin caer en pánico.