ESET Research ha publicado su análisis de AsyncRAT, una herramienta de acceso remoto (RAT) diseñada para monitorear y controlar otros dispositivos a distancia. A lo largo de los años, AsyncRAT se ha consolidado como un pilar fundamental del malware moderno y una amenaza omnipresente que ha evolucionado en una extensa red de variantes y «forks» (versiones personalizadas y mejoradas de la herramienta original). El análisis publicado ofrece una visión general de los forks más relevantes de AsyncRAT, estableciendo conexiones entre ellos y mostrando cómo han evolucionado.
AsyncRAT, una RAT de código abierto, fue lanzada en GitHub en 2019 por un usuario bajo el nombre de NYAN CAT. Ofrece una amplia gama de funcionalidades típicas de las RAT, incluyendo registro de teclas (keylogging), captura de pantalla, robo de credenciales y más. Su simplicidad y naturaleza de código abierto la han convertido en una opción popular entre los ciberdelincuentes, lo que ha llevado a su uso generalizado en varios ciberataques.
«AsyncRAT introdujo mejoras significativas, particularmente en su arquitectura modular y características de sigilo mejoradas, haciéndola más adaptable y difícil de detectar en entornos de amenazas modernos. Su arquitectura basada en complementos y su facilidad de modificación han provocado la proliferación de muchos forks, llevando los límites aún más lejos», afirma Nikola Knežević, investigador de ESET y autor del estudio.
Desde su lanzamiento al público, AsyncRAT ha generado una multitud de nuevos forks que se han construido sobre su base. Algunas de estas nuevas versiones han ampliado el marco original, incorporando características y mejoras adicionales, mientras que otras son esencialmente la misma versión con diferente apariencia. Las variantes más populares para los atacantes, según la telemetría de ESET, son DcRat, VenomRAT y SilverRAT.
DcRat ofrece una mejora notable sobre AsyncRAT en términos de características y capacidades, mientras que VenomRAT está repleta de características adicionales. Sin embargo, no todas las RAT son de naturaleza seria, y esto se aplica igualmente a los forks de AsyncRAT. Clones como SantaRAT o BoratRAT están pensados para ser bromas. A pesar de esto, ESET ha encontrado instancias de uso malicioso real de estos en la naturaleza.
En su análisis, ESET Research también ha seleccionado algunos forks menos conocidos, ya que mejoran la funcionalidad de AsyncRAT más allá de las características incluidas en las versiones predeterminadas. Estos forks exóticos suelen ser obra de una persona o grupo, y representan menos del 1% del volumen de muestras de AsyncRAT.
«La amplia disponibilidad de marcos como AsyncRAT reduce significativamente la barrera de entrada para los aspirantes a ciberdelincuentes, permitiendo incluso a los novatos implementar malware sofisticado con un esfuerzo mínimo. Este desarrollo acelera aún más la creación y personalización de herramientas maliciosas. Esta evolución subraya la importancia de las estrategias de detección proactivas y los análisis de comportamiento más profundos para abordar eficazmente las amenazas emergentes», concluye Knežević.
Para un análisis más detallado y un desglose técnico de varias variantes y forks de AsyncRAT, consulte la última entrada del blog de ESET Research, «Desenmascarando AsyncRAT: Navegando por el laberinto de los forks», en WeLiveSecurity.com.
Fuente: ESET
