Cómo eliminar Oblivion RAT de los dispositivos infectados

¿Qué tipo de malware es Oblivion RAT?

Oblivion RAT es un troyano de acceso remoto que permite a los atacantes controlar dispositivos Android de forma remota. Se comercializa como «malware como servicio» (MaaS), con precios que oscilan entre los 300 dólares al mes y los 2200 dólares por acceso de por vida. El servicio ofrece herramientas para crear aplicaciones infectadas, páginas de actualización falsas para engañar a los usuarios y que las instalen, y un panel de control para gestionar los dispositivos infectados.

Descripción general de Oblivion RAT

Los desarrolladores del servicio detrás de Oblivion ofrecen una herramienta llamada APK Builder para crear una aplicación maliciosa para Android. Los atacantes pueden elegir el nombre de la aplicación, el icono y el nombre del paquete. En modo sigiloso, la aplicación solicita inmediatamente acceso a las funciones de accesibilidad, aprueba automáticamente todos los permisos, oculta su icono y no muestra ninguna pantalla visible.

En el segundo modo, denominado «webview», la aplicación maliciosa abre una página web de apariencia legítima a modo de señuelo, mientras obtiene en secreto los mismos permisos en segundo plano. Además, Oblivion puede diseñarse para que parezca cifrado cuando en realidad no lo está. Dentro del archivo de la aplicación, una configuración técnica indica a los programas de análisis que el archivo está cifrado.

Como consecuencia, muchas herramientas de seguridad dejan de funcionar y muestran un mensaje de error indicando que no pueden leer el contenido. Sin embargo, el archivo no está cifrado, sino que normalmente está comprimido. La etiqueta de cifrado falsa se añade para confundir a las herramientas automatizadas y dificultar el análisis de seguridad.

Capacidades

Tras infectar un dispositivo y conectarse a su servidor de control, Oblivion otorga al atacante un amplio control remoto sobre el teléfono Android afectado. El atacante puede ver y controlar la pantalla en tiempo real. El malware también registra las pulsaciones del teclado y las acciones del usuario, incluyendo qué aplicaciones se están utilizando y cuándo. Además, proporciona un control total sobre los mensajes SMS.

Al configurarse en secreto como gestor predeterminado de SMS, el malware puede interceptar los mensajes de texto entrantes, incluidas las contraseñas de un solo uso y los códigos de autenticación de dos factores, antes de que el usuario los vea. El atacante también puede enviar mensajes SMS desde el número de la víctima.

Otra función de Oblivion comprueba las aplicaciones instaladas y las clasifica en categorías como banca, criptomonedas, mercados, préstamos y servicios públicos. Esto permite al atacante identificar cuentas financieras valiosas y utilizarlas como objetivo para cometer fraudes o robos.

Conclusión

En conclusión, Oblivion es un troyano de acceso remoto para Android que permite a los atacantes controlar los dispositivos de las víctimas. Es capaz de interceptar mensajes confidenciales, como contraseñas de un solo uso, e identificar aplicaciones financieras de gran valor, lo que lo convierte en una grave amenaza tanto para los datos personales como para la seguridad financiera.

Otros ejemplos de RAT dirigidas a dispositivos Android son ZeroDayRAT, Arsink y Cellik.

¿Cómo se infiltró Oblivion RAT en mi dispositivo?

Los ciberdelincuentes distribuyen Oblivion mediante técnicas de ingeniería social. En primer lugar, distribuyen una aplicación maliciosa de tipo «dropper» a través de plataformas de mensajería o de citas. Este «dropper» contiene el malware principal en un archivo comprimido e incluye páginas falsas que imitan el proceso de actualización de Google Play.

La primera página muestra una barra de descarga falsa y un análisis de seguridad falso con mensajes que parecen legítimos. La segunda página imita una página legítima de una aplicación de Google Play Store. Muestra un nombre de desarrollador falso, una valoración de los usuarios y un botón de «Actualizar» para parecer fiable.

Cuando la víctima pulsa este botón, se inicia la instalación del malware de segunda fase oculto. La tercera página guía a la víctima para que habilite la instalación desde fuentes desconocidas, presentándolo como un paso de seguridad habitual. Una vez completado este proceso, el malware Oblivion RAT se instala y se activa por completo en el dispositivo.

¿Cómo evitar la instalación de malware?

Mantén tu sistema operativo y tus aplicaciones actualizados y descarga software únicamente de sitios web oficiales o tiendas de aplicaciones de confianza. Realiza análisis periódicos con herramientas de seguridad fiables para detectar y eliminar posibles amenazas. Cuando recibas correos electrónicos o mensajes inesperados, especialmente aquellos que contengan enlaces o archivos adjuntos, evita abrir su contenido.

Además, no interactúes con anuncios, ventanas emergentes o enlaces sospechosos cuando visites sitios web dudosos, y rechaza las solicitudes de notificaciones de sitios web que no sean de confianza.

Panel de administración de Oblivion RAT (fuente: iverify.io):

Menú rápido:

• Introducción
• ¿Cómo borrar el historial de navegación del navegador Chrome?
• ¿Cómo desactivar las notificaciones del navegador Chrome?
• ¿Cómo restablecer el navegador web Chrome?
• ¿Cómo borrar el historial de navegación del navegador web Firefox?
• ¿Cómo desactivar las notificaciones del navegador en Firefox?
• ¿Cómo restablecer el navegador web Firefox?
• ¿Cómo desinstalar aplicaciones potencialmente no deseadas o maliciosas?
• ¿Cómo iniciar el dispositivo Android en «modo seguro»?
• ¿Cómo comprobar el consumo de batería de las distintas aplicaciones?
• ¿Cómo consultar el consumo de datos de las distintas aplicaciones?
• ¿Cómo instalar las últimas actualizaciones de software?
• ¿Cómo restablecer el sistema a su configuración predeterminada?
• ¿Cómo desactivar las aplicaciones que tienen privilegios de administrador?

Borrar el historial de navegación del navegador Chrome:

Pulsa el botón «Menú» (los tres puntos situados en la esquina superior derecha de la pantalla) y selecciona «Historial» en el menú desplegable que se abre.

Pulsa en «Borrar datos de navegación», selecciona la pestaña «AVANZADAS», elige el intervalo de tiempo y los tipos de datos que deseas eliminar y pulsa en «Borrar datos».

[Volver al índice]

Desactivar las notificaciones del navegador en Chrome:

Pulsa el botón «Menú» (los tres puntos situados en la esquina superior derecha de la pantalla) y selecciona «Ajustes» en el menú desplegable que se abre.

Desplázate hacia abajo hasta que veas la opción «Configuración del sitio» y pulsa sobre ella. Desplázate hacia abajo hasta que veas la opción «Notificaciones» y pulsa sobre ella.

Busca los sitios web que envían notificaciones del navegador, pulsa sobre ellos y haz clic en «Borrar y restablecer». Esto eliminará los permisos concedidos a estos sitios web para enviar notificaciones. Sin embargo, la próxima vez que visites el mismo sitio, es posible que te vuelva a solicitar permiso. Puedes elegir si concedes estos permisos o no (si decides rechazarlos, el sitio web pasará a la sección «Bloqueados» y ya no te volverá a solicitar el permiso).

[Volver al índice]

Restablecer el navegador web Chrome:

Ve a «Ajustes», desplázate hacia abajo hasta que veas «Aplicaciones» y pulsa sobre ella.

Desplázate hacia abajo hasta encontrar la aplicación «Chrome», selecciónala y pulsa la opción «Almacenamiento».

Pulsa «GESTIONAR ALMACENAMIENTO», luego «BORRAR TODOS LOS DATOS» y confirma la acción pulsando «Aceptar». Ten en cuenta que al restablecer el navegador se eliminarán todos los datos almacenados en él. Esto significa que se borrarán todos los nombres de usuario y contraseñas guardados, el historial de navegación, los ajustes no predeterminados y otros datos. Además, tendrás que volver a iniciar sesión en todos los sitios web.

[Volver al índice]

Borrar el historial de navegación del navegador web Firefox:

Pulsa el botón «Menú» (los tres puntos situados en la esquina superior derecha de la pantalla) y selecciona «Historial» en el menú desplegable que se abre.

Desplázate hacia abajo hasta que veas «Borrar datos privados» y pulsa sobre él. Selecciona los tipos de datos que quieras eliminar y pulsa «BORRAR DATOS».

[Volver al índice]

Desactivar las notificaciones del navegador en Firefox:

Visita el sitio web que envía notificaciones al navegador, pulsa el icono que aparece a la izquierda de la barra de direcciones (el icono no tiene por qué ser necesariamente un «Candado») y selecciona «Editar configuración del sitio».

En la ventana emergente que se abre, selecciona la opción «Notificaciones» y pulsa «BORRAR».

[Volver al índice]

Restablecer el navegador web Firefox:

Ve a «Ajustes», desplázate hacia abajo hasta que veas «Aplicaciones» y pulsa sobre ella.

Desplázate hacia abajo hasta encontrar la aplicación «Firefox», selecciónala y pulsa la opción «Almacenamiento».

Pulsa «BORRAR DATOS» y confirma la acción pulsando «ELIMINAR». Ten en cuenta que al restablecer el navegador se eliminarán todos los datos almacenados en él. Esto significa que se borrarán todos los nombres de usuario y contraseñas guardados, el historial de navegación, los ajustes no predeterminados y otros datos. Además, tendrás que volver a iniciar sesión en todos los sitios web.

[Volver al índice]

Desinstala las aplicaciones potencialmente no deseadas o maliciosas:

Ve a «Ajustes», desplázate hacia abajo hasta que veas «Aplicaciones» y pulsa sobre ella.

Desplázate hacia abajo hasta que veas una aplicación potencialmente no deseada o maliciosa, selecciónala y pulsa «Desinstalar». Si, por cualquier motivo, no puedes eliminar la aplicación seleccionada (por ejemplo, si aparece un mensaje de error), prueba a utilizar el «Modo seguro».

[Volver al índice]

Inicia el dispositivo Android en «modo seguro»:

El «Modo seguro» del sistema operativo Android desactiva temporalmente la ejecución de todas las aplicaciones de terceros. Utilizar este modo es una buena forma de diagnosticar y resolver diversos problemas (por ejemplo, eliminar aplicaciones maliciosas que impiden a los usuarios hacerlo cuando el dispositivo funciona «con normalidad»).

Mantén pulsado el botón «Encendido» hasta que aparezca la pantalla «Apagar». Toca el icono «Apagar» y manténlo pulsado. Tras unos segundos, aparecerá la opción «Modo seguro» y podrás ejecutarla reiniciando el dispositivo.

[Volver al índice]

Comprueba el consumo de batería de varias aplicaciones:

Ve a «Ajustes», desplázate hacia abajo hasta que veas «Mantenimiento del dispositivo» y pulsa sobre él.

Pulsa en «Batería» y comprueba el consumo de cada aplicación. Las aplicaciones legítimas o auténticas están diseñadas para consumir la menor energía posible, con el fin de ofrecer la mejor experiencia de usuario y ahorrar batería. Por lo tanto, un consumo elevado de batería puede indicar que la aplicación es maliciosa.

[Volver al índice]

Comprueba el consumo de datos de varias aplicaciones:

Ve a «Ajustes», desplázate hacia abajo hasta que veas «Conexiones» y pulsa sobre ella.

Desplázate hacia abajo hasta que veas «Uso de datos» y selecciona esta opción. Al igual que ocurre con la batería, las aplicaciones legítimas o auténticas están diseñadas para minimizar el consumo de datos en la medida de lo posible. Esto significa que un consumo excesivo de datos puede indicar la presencia de una aplicación maliciosa. Ten en cuenta que algunas aplicaciones maliciosas pueden estar diseñadas para funcionar únicamente cuando el dispositivo está conectado a una red inalámbrica. Por este motivo, debes comprobar tanto el consumo de datos móviles como el de Wi-Fi.

Si detectas una aplicación que consume muchos datos aunque nunca la utilices, te recomendamos encarecidamente que la desinstales lo antes posible.

[Volver al índice]

Instala las últimas actualizaciones de software:

Mantener el software actualizado es una buena práctica en lo que respecta a la seguridad de los dispositivos. Los fabricantes de dispositivos lanzan continuamente diversos parches de seguridad y actualizaciones de Android para corregir errores y fallos que podrían ser aprovechados por los ciberdelincuentes. Un sistema desactualizado es mucho más vulnerable, por lo que siempre debes asegurarte de que el software de tu dispositivo esté actualizado.

Ve a «Ajustes», desplázate hacia abajo hasta que veas «Actualización de software» y pulsa sobre ella.

Pulsa en «Descargar actualizaciones manualmente» y comprueba si hay actualizaciones disponibles. Si es así, instálalas inmediatamente. También te recomendamos que actives la opción «Descargar actualizaciones automáticamente»: así, el sistema te avisará cuando se publique una actualización y/o la instalará automáticamente.

[Volver al índice]

Restablece el sistema a su configuración predeterminada:

Realizar un «Restablecimiento de fábrica» es una buena forma de eliminar todas las aplicaciones no deseadas, restablecer la configuración predeterminada del sistema y limpiar el dispositivo en general. Sin embargo, debes tener en cuenta que se borrarán todos los datos del dispositivo, incluidas las fotos, los archivos de vídeo y audio, los números de teléfono (almacenados en el dispositivo, no en la tarjeta SIM), los mensajes SMS, etc. En otras palabras, el dispositivo se restablecerá a su estado original.

También puedes restablecer la configuración básica del sistema o, si lo prefieres, solo la configuración de red.

Ve a «Ajustes», desplázate hacia abajo hasta que veas «Acerca del teléfono» y pulsa sobre él.

Desplázate hacia abajo hasta que veas «Restablecer» y pulsa sobre ello. Ahora elige la acción que deseas realizar:
"Restablecer ajustes" - restablece todos los ajustes del sistema a los valores predeterminados;
«Restablecer ajustes de red» - restablece todos los ajustes relacionados con la red a los valores predeterminados;
«Restablecimiento de datos de fábrica» - restablece todo el sistema y elimina por completo todos los datos almacenados;

[Volver al índice]

Desactivar las aplicaciones que tienen privilegios de administrador:

Si una aplicación maliciosa obtiene privilegios de administrador, puede causar graves daños al sistema. Para mantener el dispositivo lo más seguro posible, debes comprobar siempre qué aplicaciones tienen esos privilegios y desactivar las que no deberían tenerlos.

Ve a «Ajustes», desplázate hacia abajo hasta que veas «Pantalla de bloqueo y seguridad» y pulsa sobre ella.

Desplázate hacia abajo hasta que veas «Otros ajustes de seguridad», pulsa sobre esa opción y, a continuación, pulsa «Aplicaciones de administrador del dispositivo».

Identifica las aplicaciones que no deberían tener privilegios de administrador, pulsa sobre ellas y, a continuación, pulsa «DESACTIVAR».

Preguntas frecuentes (FAQ)

Mi dispositivo está infectado con el malware Oblivion RAT, ¿debería formatear mi dispositivo de almacenamiento para eliminarlo?

Formatear el dispositivo puede eliminar Oblivion RAT, pero esto solo debe considerarse como último recurso, ya que se borrarán todos los datos. Es recomendable realizar primero un análisis completo del sistema con una herramienta de seguridad como Combo Cleaner.

¿Cuáles son los principales problemas que puede causar el malware?

El malware puede provocar una amplia variedad de problemas, como ralentizar el rendimiento del dispositivo, borrar o dañar archivos, robar información personal, instalar programas maliciosos adicionales y permitir a los atacantes controlar el dispositivo de forma remota.

¿Cuál es el objetivo de Oblivion RAT?

El objetivo de Oblivion RAT es proporcionar a los atacantes control remoto sobre el dispositivo Android de la víctima. Está diseñado para robar información confidencial, como claves privadas, contraseñas, mensajes SMS y códigos de autenticación de dos factores. El malware también identifica aplicaciones financieras y similares.

¿Cómo se coló el malware Oblivion RAT en mi dispositivo?

Oblivion RAT infecta los dispositivos a través de una aplicación «dropper» falsa que se envía por plataformas de mensajería o de citas. La aplicación utiliza páginas falsas de actualización de Google Play para engañar al usuario y que este habilite la instalación de aplicaciones de fuentes desconocidas. Una vez instalada la aplicación de segunda fase, se activa el malware completo.

¿Me protegerá Combo Cleaner contra el malware?

Sí, Combo Cleaner es capaz de detectar y eliminar la mayor parte del malware conocido. Dado que las amenazas avanzadas a veces pueden ocultarse en lo más profundo del sistema, se recomienda realizar un análisis completo del sistema para garantizar que se detecte y elimine todo el malware.