CIUDAD DE MÉXICO.- Investigadores de la firma de ciberseguridad Kaspersky detectaron una nueva versión del virus JanelaRAT diseñada específicamente para atacar a usuarios de la banca en línea en América Latina, con México como uno de sus objetivos principales. Este malware, clasificado como un troyano de acceso remoto, permite a los atacantes tomar el control total del dispositivo de la víctima sin que esta lo note, ejecutando transferencias no autorizadas en tiempo real.
Durante el año 2025, México registró al menos 11,695 ataques vinculados a este malware, consolidándose como un problema activo y de alto riesgo en el territorio nacional. La peligrosidad de JanelaRAT radica en su capacidad para operar mientras el usuario está dentro de su sesión bancaria, utilizando técnicas de engaño avanzadas que superponen pantallas falsas idénticas a las del banco real para capturar contraseñas y códigos de verificación al instante.
El proceso de infección suele iniciar con ingeniería social, donde la víctima recibe archivos que aparentan ser facturas o notificaciones urgentes. Al ejecutar estos archivos, el virus se instala de forma oculta y permanece al acecho hasta que detecta el acceso a portales financieros. En ese momento, los criminales intervienen la sesión para desviar fondos, mientras el cliente cree estar realizando una operación legítima debido a que el sistema no muestra señales evidentes de manipulación.
Expertos recomiendan extremar precauciones al recibir correos o mensajes sospechosos, incluso si parecen provenir de instituciones oficiales. Es vital prestar atención a las extensiones de los archivos adjuntos, evitando abrir aquellos con terminaciones .exe, .vbs o .scr. Asimismo, se aconseja el uso de software antivirus actualizado y, ante cualquier comportamiento inusual en la plataforma bancaria, como ventanas emergentes persistentes o lentitud atípica, cerrar la sesión de inmediato y acceder únicamente a través de aplicaciones oficiales.
AM.MX/fm
