Tecnología

Falsos instaladores de apps conocidas se distribuyen a través de anuncios de Google

Publicado

Hace 4 años

18 marzo, 2023

Por

Gabriela Suniaga

El equipo de investigación de ESET identificó una campaña de malware que apunta a sudeste y este de Asia mediante la compra de anuncios engañosos para que aparezcan en los resultados de búsqueda de Google y que conducen a la descarga de instaladores troyanizados.

Los atacantes desconocidos crearon sitios web falsos con una apariencia idéntica a la de Firefox, WhatsApp o Telegram.

Pero además de proporcionar el software legítimo, también descargan FatalRAT, un troyano de acceso remoto (RAT, por sus siglas en inglés) que otorga al atacante el control de la computadora comprometida.

Puntos clave de esta publicación:

Los atacantes compraron anuncios para posicionar sus sitios web maliciosos en la sección “patrocinada” de los resultados de búsqueda de Google. Desde ESET se informó de estos anuncios a Google y se eliminaron de inmediato.

Los sitios web y los instaladores descargados de estos sitios están en su mayoría en chino y, en algunos casos, ofrecen falsas versiones de software en chino que no están disponibles en China.

Se observaron víctimas principalmente en el sudeste y este de Asia, lo que sugiere que los anuncios estaban dirigidos a esa región.

Se observaron ataques entre agosto de 2022 y enero de 2023, pero según la telemetría de ESET, se han utilizado versiones anteriores de los instaladores desde al menos mayo de 2022.

Ninguno de los programas maliciosos o la infraestructura de red utilizada en esta campaña se ha asociado con actividades conocidas de ningún grupo mencionado, por lo que, por ahora, no se ha atribuido esta actividad a ningún grupo conocido.

Mapa de calor con los países donde ESET detectó los ataques entre agosto de 2022 y enero de 2023.

La mayoría de los ataques afectaron a personas en Taiwán, China y Hong Kong.

También se observó un pequeño número de casos en:

Malasia

Japón

Las Filipinas

Tailandia

Singapur

Indonesia

Birmania

La descripción general de la campaña muestra una cadena de múltiples componentes que finalmente instala el malware FatalRAT , que fue descrito por los investigadores de AT&T (@attcyber) en agosto de 2021.

Los atacantes registraron varios nombres de dominio que apuntaban a la misma dirección IP: un servidor que aloja varios sitios web que descargan programas troyanizados.

Algunos de estos sitios web se ven idénticos a los sitios legítimos cuya identidad es suplantada, pero en su lugar ofrecen instaladores maliciosos.

Los otros sitios web, posiblemente traducidos por los atacantes, ofrecen versiones en chino de software que no está disponible en China, como Telegram.

ESET observó sitios web maliciosos e instaladores para las siguientes aplicaciones, aproximadamente en orden de popularidad:

Chrome

Firefox

Line

Signal

Skype

Billetera de Bitcoin Electrum

Sogou Pinyin Method

Youdao, una app de traducción y diccionario

WPS Office, una suite de office gratuita

Aparte de electrumx[.]org, un sitio web falso en inglés para la billetera Electrum Bitcoin, todos los demás sitios web están en chino, lo que sugiere que los atacantes están interesados principalmente en personas que hablan esta lengua.

“Si bien, en teoría, hay muchas formas posibles de que las potenciales víctimas sean dirigidas a estos sitios web falsos, un sitio de noticias informó (versión en inglés aquí) que se estaban desplegando anuncios que conducía a uno de estos sitios web maliciosos cuando buscaban el navegador Firefox en Google. No pudimos reproducir dichos resultados de búsqueda, pero creemos que los anuncios solo se mostraron a los usuarios de la región objetivo».

El FatalRAT es un troyano de acceso remoto que fue documentado en agosto de 2021 por AT&T Alien Labs.

Este malware proporciona a los atacantes un conjunto de funcionalidades que permite realizar diversas actividades maliciosas en la computadora de la víctima.

Por ejemplo:

Registrar las pulsaciones del teclado

Cambiar la resolución de pantalla de la víctima

Terminar los procesos del navegador y robar o eliminar datos almacenados en ellos. Los navegadores objetivo son:

Chrome

Firefox

Sogou Explorer

Descargar y ejecutar un archivo

Ejecutar comandos de Shell

Según ESET, los atacantes se han esforzado para que los nombres de dominio de los sitios web falsos sean lo más similares posible a los nombres oficiales. En la mayoría de los casos los sitios web falsos son copias idénticas de los sitios legítimos. En cuanto a los instaladores troyanizados, los mismos instalan la aplicación real que el usuario estaba buscando, evitando sospechas de un posible compromiso en la máquina de la víctima. “Por todas estas razones, vemos cuán importante es verificar cuidadosamente la URL que estamos visitando antes de descargar el software. Es recomendable que luego de verificar que un sitio web es real escribirlo directamente en la barra de direcciones del navegador.”, aconsejan desde el equipo de ESET.

Dado que el malware utilizado en esta campaña, FatalRAT, contiene varios comandos que permiten al atacante manipular datos de diferentes navegadores, y que los datos de las víctimas muestra que no parecen estar enfocados en un tipo de usuario en particular, cualquiera puede verse afectado.

Según ESET es posible que los atacantes estén únicamente interesados en el robo de información, como credenciales web, para venderlas en foros clandestinos, o en usar esta información para otro tipo de campaña maliciosa son fines económicos, pero por ahora la atribución específica de esta campaña a un actor de amenazas conocido o nuevo es imposible.

Para conocer más sobre seguridad informática visite el portal de noticias de ESET: https://www.welivesecurity.com/la-es/2023/02/16/falsos-instaladores-descargan-fatalrat-distribuyen-anuncios-google/

Nota de prensa

No dejes de leer

Actor Sam Neill, de la saga “Parque Jurásico” da una noticia

Infórmate al instante, únete a nuestro canal de Telegram NoticiasACN

Etiquetas:ACN App ESET google NoticiasACN Virus

Samsung Galaxy A54 5G y Galaxy A34 5G, en preventa para Latinoamérica a partir del 24 de marzo

Digitel ofrece el servicio Roaming de datos

Tecnología

CLX Group trae la robótica de nueva generación a Venezuela con el humanoide AgiBot X2 Ultra

Publicado

1 día ago

30 septiembre, 2026

Redacción Agenciacn

El grupo empresarial CLX Group, bajo la dirección de Nasar Dagga, introdujo en Venezuela el robot humanoide AgiBot X2 Ultra. Esta llegada simboliza un gran avance para acercar los desarrollos más sofisticados de la inteligencia artificial y la robótica al público nacional.

Cabe resaltar que estas unidades se encuentran en el país con un claro enfoque educativo y tecnológico. Buscan acercar al público a la cima de la ingeniería robótica, permitiendo una interacción cercana que inspire a los amantes de la innovación.

Entretanto, la introducción de estos humanoides al país ocurre tras el paso del empresario carabobeño Nasar Ramadan Dagga y el equipo de CLX Group por la IFA Berlín 2026, una de las vitrinas internacionales más importantes en robótica, inteligencia artificial y tecnología de consumo a nivel mundial.

“Creemos firmemente que para construir un mejor futuro debemos experimentarlo hoy de cerca. Al traer los robots humanoides AgiBot X2, reafirmamos nuestro compromiso inquebrantable de colocar a Venezuela en el mapa global de la innovación, demostrando que el conocimiento, la robótica y la inteligencia artificial no tienen fronteras y que nuestra gente merece estar siempre un paso adelante”, declaró el CEO de la empresa.

Robot AgiBot X2 Ultra llega a Venezuela gracias a CLX Group

Creado por la empresa de robótica e inteligencia artificial AgiBot (AGIBOT Innovation), el AgiBot X2 Ultra es un humanoide de tamaño compacto enfocado en el sector del entretenimiento y las presentaciones comerciales.

De esta manera, este modelo se diferencia en el mercado mundial por una estructura mecatrónica capaz de armonizar múltiples movimientos. El autómata mide 1,31 metros y pesa 35 kilogramos.

Esta configuración se traduce en una gran versatilidad para caminar con coordinación, bailar y realizar gestos humanos con una fluidez excepcional, ubicándolo en lo más alto de los dispositivos de su tipo.

Mientras tanto, en su interior, el sistema motriz destaca por articulaciones de alto rendimiento con un torque de 120 Nm, permitiéndole interactuar y manipular objetos de forma eficiente con las manos.

En la misma línea, el AgiBot X2 Ultra también destaca por integrar inteligencia artificial de modelos fundacionales, permitiéndole descifrar órdenes complejas, identificar elementos a su alrededor y moverse con total naturalidad y rapidez.

En cuanto a su equipamiento, cuenta con Wi-Fi, Bluetooth, micrófonos, altavoz, pantalla interactiva e iluminación. Su batería de 500 Wh le otorga una autonomía aproximada de dos horas, calculada a una velocidad de desplazamiento de 0,5 metros por segundo.

Nasar Dagga impulsa la innovación tecnológica

El AgiBot X2 Ultra continúa la línea de proyectos robóticos introducidos por Nasar Ramadan Dagga Mujamad en el país, sumándose a equipos previos de gran innovación como el robot Neo, el humanoide G1 de Unitree y el cuadrúpedo Go2 bajo el nombre de Daggy.

Mientras que el Unitree G1 es un humanoide enfocado en la movilidad, la manipulación y el aprendizaje automatizado, el Go2 es un cuadrúpedo provisto de LiDAR 4D, sistemas de navegación inteligente y reconocimiento del entorno mediante IA.

Por otra parte, la visión innovadora del empresario carabobeño también se refleja en la exhibición de dos Xiaomi YU7 Max en colores Shadow Teal y Meteor Blue, los cuales forman parte de la muestra tecnológica de CLX Group en la MultiMax Mañongo desde el pasado mes de julio de 2026.

Más allá de presentar un producto o vehículo específico, la iniciativa del destacado empresario en el sector tecnológico y de retail busca abrir espacios educativos donde los venezolanos experimenten de cerca conceptos clave de la era digital, desde la inteligencia artificial multimodal hasta la robótica autónoma, reflejando las tendencias tecnológicas del mundo.

Así pues, con la integración del AgiBot X2 Ultra, CLX Group y Nasar Dagga reafirman su misión de posicionar la tecnología de punta en Venezuela, utilizando la exhibición interactiva como una ventana para conocer las tendencias que definen el mañana.