{"id":178351,"date":"2025-10-21T10:37:47","date_gmt":"2025-10-21T13:37:47","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/dcrat-el-malware-que-se-camufla-como-adobe-para-robar-informacion\/"},"modified":"2025-11-21T21:22:05","modified_gmt":"2025-11-22T00:22:05","slug":"dcrat-el-malware-que-se-camufla-como-adobe-para-robar-informacion","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/dcrat-el-malware-que-se-camufla-como-adobe-para-robar-informacion\/","title":{"rendered":"DCRat: el malware que se camufla como Adobe para robar informaci\u00f3n"},"content":{"rendered":"

Desde el laboratorio de ESET<\/a> Latinoam\u00e9rica, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, se detect\u00f3 una amenaza que se propaga por la regi\u00f3n, con foco en los pa\u00edses de Colombia y Ecuador<\/strong>. La amenaza intenta camuflarse de aplicaci\u00f3n leg\u00edtima de Adobe<\/strong>, manipulando los metadatos del archivo ejecutable para aparentar legitimidad. Sin embargo, el archivo carece de firma digital v\u00e1lida, lo que confirma su origen fraudulento.<\/p>\n

El objetivo de la campa\u00f1a es infectar a las v\u00edctimas con el troyano\u00a0<\/strong>DCRat, una variante de AsyncRAT<\/strong>,<\/a>\u00a0un software usado en\u00a0varias campa\u00f1as<\/a>\u00a0de la regi\u00f3n. La cadena de infecci\u00f3n inicia con archivos comprimidos que utilizan nombres que aparentan ser comunicaciones judiciales o gubernamentales como, por ejemplo, \u201cInforme Especial Notificado Nro. 113510000548595265844\u201d<\/strong>, lo cual seg\u00fan ESET deja pensar que se trata de una propagaci\u00f3n a trav\u00e9s de correo electr\u00f3nico.<\/p>\n

Este m\u00e9todo de propagaci\u00f3n de archivos comprimidos con malware v\u00eda correos electr\u00f3nicos de malspam coincide con investigaciones previas de ESET en la regi\u00f3n, acompa\u00f1ado del uso de tem\u00e1ticas que generan temor o urgencia en la v\u00edctima para aumentar la probabilidad de que el destinatario ejecute el archivo malicioso.<\/p>\n

\"Metadatos
Metadatos del binario analizado, la amenaza presenta sus campos de metadatos configurados para aparentar ser una aplicaci\u00f3n de Adobe.<\/figcaption><\/figure>\n

\u201cAl analizar lo metadatos, se observa que los mismos buscan aparentar ser de la aplicaci\u00f3n Adobe pero no cuentan con una firma digital v\u00e1lida ni certificado asociado, lo cual confirma que no se trata de un binario leg\u00edtimo emitido por la compa\u00f1\u00eda\u201d, <\/em>comenta Martina L\u00f3pez, Investigadora de Seguridad inform\u00e1tica de ESET Latinoam\u00e9rica<\/strong>.<\/p>\n

DCRat, es uno de los\u00a0tantos forks existentes de AsyncRAT y uno de los m\u00e1s propagados mundialmente.<\/a> DCRat incluye las funcionalidades t\u00edpicas de un troyano de acceso remoto, entre las que se destacan:<\/p>\n