Un RAT malicioso permite a otra persona controlar funciones del equipo sin una autorización válida. Puede ejecutar tareas, acceder a datos o incorporar módulos de espionaje. No es lo mismo que una sesión de soporte que pediste, aunque las herramientas legítimas también pueden abusarse.
Qué significa y qué conviene distinguir
RAT significa Remote Access Trojan. Describe una capacidad de control remoto, no una única familia ni un nivel fijo de permisos. Un proceso ejecutado como usuario y otro con permisos de administrador no tienen el mismo alcance.
El proceso, paso a paso
- El engaño consigue ejecutar una herramienta
- Se establece un canal de control
- El operador actúa dentro de los permisos disponibles
Qué puede hacer
- Control: Ejecutar tareas y gestionar archivos, según la muestra y los permisos.
- Espionaje: Algunas variantes incorporan capturas, keylogging o acceso a dispositivos disponibles.
- Entrega adicional: El operador puede desplegar otros componentes después de la primera infección.
Cómo llega al dispositivo
Puede llegar en adjuntos, instaladores suplantados o a través de otro malware. En las estafas de soporte también se engaña al usuario para instalar software legítimo de asistencia. En ese caso, hay que revisar la autorización y las cuentas, además del ejecutable.
Familias y comportamientos
AsyncRAT y XWorm son ejemplos documentados de esta categoría. Las familias tienen variantes: no conviene atribuir a todas exactamente las mismas funciones. Una etiqueta de una sandbox sirve para orientar, no para demostrar quién estaba detrás de la conexión.
Cómo investigarlo sin adivinar
Revisá aplicaciones remotas instaladas, accesos desatendidos, usuarios añadidos y alertas del sistema de protección. Un escritorio que se mueve solo es una señal seria; su ausencia no descarta control remoto. En equipos gestionados, verificá con sistemas qué herramientas están autorizadas.
Qué hacer si encontrás indicios
Si alguien te guio por teléfono para instalar asistencia, cerrá esa sesión y desconectá el equipo de la red si sigue bajo control. Anotá el nombre de la aplicación, la hora y los accesos que se concedieron. No vuelvas a abrirla para discutir con el supuesto técnico ni le permitas comprobar que la limpieza “quedó bien”.
Un análisis actualizado ayuda a revisar el sistema. En la ficha de Malwarebytes (Win) diferenciamos análisis bajo demanda y protección continua. La VPN y los servicios de identidad tienen otro alcance: no eliminan por sí solos un proceso malicioso.
Si necesitás ayuda, contá el síntoma y adjuntá el informe revisado en ForoSpyware. Quitá datos personales; no compartas cookies, contraseñas, archivos de perfil ni un log completo sin revisar.
