¿Qué es un troyano de acceso remoto y cómo se elimina?

Un troyano de acceso remoto (RAT) es un tipo de malware que permite a un atacante controlar un dispositivo infectado a través de internet. Dependiendo del tipo de RAT, el atacante podría ver archivos, ejecutar programas, supervisar la actividad, capturar contraseñas, utilizar la cámara o el micrófono, o instalar malware adicional. A diferencia del software legítimo de soporte técnico, un RAT se instala o se utiliza sin el permiso informado del propietario del dispositivo.

Los RAT suelen propagarse a través de archivos adjuntos de phishing, instaladores falsos, software pirateado, anuncios maliciosos, sitios web comprometidos y aplicaciones descargadas fuera de las tiendas de confianza. Algunos RAT aprovechan fallos de seguridad sin necesidad de que usted instale nada. En los teléfonos, los atacantes también pueden disfrazar el RAT como una aplicación útil y solicitar permisos de alto nivel durante la configuración.

Entre los posibles signos se incluyen aplicaciones desconocidas, actividad inusual de la cámara o el micrófono, cambios inesperados en la configuración, elevado consumo de red, rendimiento lento, fallos del sistema o archivos que cambian sin que usted intervenga. Estos síntomas también pueden tener causas inocentes, por lo que no demuestran la presencia de un RAT. Un escaneo de malware y una inspección profesional proporcionan pruebas más contundentes.

En un Mac, comience por ejecutar un escaneo completo con un software antivirus de confianza. A continuación, compruebe si hay aplicaciones, extensiones para navegador, elementos de inicio de sesión, perfiles de configuración y permisos del dispositivo que no reconozca. En un teléfono, revise las aplicaciones instaladas, los permisos, los perfiles y cualquier comportamiento inusual del dispositivo. La actividad de red y de los procesos puede resultar difícil de interpretar, por lo que no debe eliminar archivos del sistema que no le resulten familiares basándose únicamente en sus nombres.

En primer lugar, desconecte el dispositivo de internet para interrumpir la comunicación con el atacante. Ejecute un escaneo antivirus completo y revise los resultados; a continuación, ponga en cuarentena o elimine las amenazas confirmadas. Elimine las aplicaciones sospechosas y revise los elementos de inicio, las extensiones para navegador, los perfiles y los permisos. Tras limpiar el dispositivo, cambie las contraseñas importantes desde otro dispositivo de confianza y active la autenticación multifactorial. Las infecciones graves en el ámbito laboral o las infecciones dirigidas pueden requerir ayuda profesional o una reinstalación completa del sistema.

Una puerta trasera es una vía oculta para eludir los controles de seguridad habituales y acceder a un dispositivo, una aplicación o una red. Un RAT es un programa malicioso que, a menudo, crea o utiliza una puerta trasera para proporcionar a los atacantes el control remoto. Muchos RAT incluyen funciones de puerta trasera, pero no todas las puertas traseras son troyanos de acceso remoto.