El malware KBG RAT usa sustos repentinos y pantallas azules forzadas

Investigadores de seguridad de Group-IB han publicado un informe sobre KBG RAT, un troyano de acceso remoto descubierto recientemente que combina el robo de datos con sustos repentinos y pantallas azules forzadas.

El malware se anuncia en foros clandestinos desde finales de 2025, aunque Group-IB encontró indicios de que la infraestructura relacionada se remonta a enero de 2022. Según los investigadores, se vende mediante una suscripción de malware como servicio: el acceso cuesta 150 dólares por un mes o 800 dólares por un año, lo que equivale a unos 67 dólares al mes. Incluso el plan más barato incluye acceso remoto al escritorio, gestión de archivos, acceso a la cámara web y al micrófono, registro de teclas, recuperación de contraseñas, persistencia y funciones para evitar la detección. Los planes más caros añaden funciones como la gestión de varios clientes y la compatibilidad con complementos. Un complemento independiente llamado Network Spreading cuesta 500 dólares.

KBG RAT también puede vigilar las direcciones de criptomonedas copiadas y sustituirlas por direcciones controladas por los atacantes. Group-IB señala que sus funciones de acoso psicológico incluyen gritos, sustos repentinos y pantallas azules forzadas. El malware también emplea ofuscación, detección de entornos aislados y métodos para desactivar o eludir las protecciones de seguridad. Usa un bot de Telegram para avisar a los atacantes cuando infecta un dispositivo.

Group-IB identificó a varios operadores que utilizaban el mismo generador de malware, entre ellos al menos uno centrado en robar criptomonedas a sus víctimas. Los investigadores también comprobaron que el sitio web del malware afirmaba que más de 10.000 profesionales de TI utilizaban la herramienta. Cuando TechRadar intentó abrir el sitio, apareció el error «502 Bad Gateway». Según el informe, esto podría deberse a un problema temporal del servidor o del alojamiento y no necesariamente a un cierre permanente.