¿Qué es un troyano de acceso remoto?

¿Sabes qué es un troyano de acceso remoto y por qué se utiliza este tipo de malware en ciberseguridad?

El pentesting es un proceso informático que consiste en poner a prueba la seguridad de un sistema por medio de técnicas equivalentes a las que utilizaría un ciberdelincuente. La principal diferencia radica en que un hacker ético elabora un reporte de las fallas de seguridad encontradas al final del pentest.

Así pues, una de las tareas principales del pentesting es encontrar la manera de obtener acceso a la máquina de un objetivo. Para ello, es posible acceder físicamente al ordenador y ejecutar tareas en él. Sin embargo, también es viable obtener acceso de forma remota a la máquina y controlarla a distancia con un ordenador.

La ejecución remota de código es una tarea que realiza en las fases finales del pentesting, antes de borrar las huellas del atacante y elaborar el informe de seguridad. Por medio de esta técnica es posible exfiltrar datos sensibles, desplegar malware y realizar cualquier función con un ordenador comprometido.

En este post, hablaremos sobre un tipo se software diseñado para obtener control a distancia de otra máquina. A continuación, te explicaremos qué es un troyano de acceso remoto, cómo funciona y cómo puede utilizarse en un test de penetración.

¿Qué es un troyano de acceso remoto?

Un troyano de acceso remoto es un tipo de software malicioso que se infiltra en las máquinas haciéndose pasar por algún otro programa. Una vez la víctima ejecuta el malware pensando que es otra aplicación, este funcionará en segundo plano y sin que el dueño del sistema se dé cuenta. Mientras tanto, los atacantes podrán ejecutar cualquier aplicación, acción o comando en el ordenador.

Algunos troyanos de acceso remoto conocidos son:

• DarkComet.
• SubSeven.
• BackOrifice.
• CyberGate.
• ProRAT.
• VortexRAT.

Este tipo de malware también es conocido por las siglas RAT (Remote Access Trojan). A pesar de que son programas muy útiles para los atacantes, también cuentan con algunas limitaciones, como veremos a continuación.

Limitaciones de un troyano de acceso remoto

La principal limitación que tiene un troyano es la vía de acceso al usuario y conseguir que este descargue e instale la aplicación de engaño. A pesar de que muchos usuarios caen en trampas como esta, ciertos hábitos de ciberseguridad pueden ser altamente efectivos para no obtener este tipo de software. Las principales recomendaciones son:

1. No visitar páginas sospechosas y evitar los sitios web que contengan adware (malware en los anuncios).
2. No descargar programas piratas en internet, sin importar si parecen provenir de un sitio seguro.
3. Utiliza una aplicación web, como VirusTotal, para analizar ficheros y direcciones URL que consideres sospechosos.
4. Utiliza un software de antivirus en tu ordenador.

Acceso remoto en tests de penetración

Ya hemos visto qué es un troyano de acceso remoto y cuáles son sus alcances y limitaciones. Ahora, hablaremos sobre cómo usar este tipo de malware en ejercicios de hacking ético o pentesting.

Obtener acceso remoto a un sistema puede ser un ejercicio muy interesante para el hacking ético, ya que permite medir el riesgo de una vulnerabilidad informática. Por medio de una herramienta de explotación como Metasploit, es posible construir un virus troyano de acceso remoto y ponerlo a prueba en una máquina.

Meterpreter

Ahora que sabes qué es un troyano de acceso remoto y cuáles son sus limitaciones, hablaremos sobre un método para crear un malware de este tipo para un test de penetración.

En ciberseguridad, una de las herramientas más conocidas es el framework de Metasploit, que reúne miles de programas para explotar vulnerabilidades en una máquina. Este framework también contiene softwares llamados payloads, que permiten ejecutar tareas maliciosas en un ordenador después de haberse infiltrado.

Meterpreter es un tipo de payload muy poderoso que se utiliza para ejecutar cualquier acción de forma remota en una máquina. Este programa permite descargar, subir ficheros, escalar privilegios y ejecutar cualquier aplicación en el ordenador comprometido.

Por medio de la herramienta Msfvenom de Metasploit, es posible crear el ejecutable de un payload de tipo Meterpreter que funcione cuando algún usuario abra la aplicación. Para aprender más sobre qué es un troyano de acceso remoto y cómo practicar con uno, visita nuestro post sobre cómo crear un malware con Metasploit.

¿Cómo aprender más?

Ya has aprendido qué es un troyano de acceso remoto y por qué se utiliza este tipo de malware en hacking ético. Si quieres saber más, en KeepCoding tenemos una formación que será ideal para ti. Ingresa a nuestro Ciberseguridad Full Stack Bootcamp y conviértete en un verdadero profesional en tan solo 7 meses. ¡No sigas esperando y pide más información para darle un impulso a tu carrera!