El software gratuito RVTools, ampliamente utilizado en la gestión de entornos VMware, se ha convertido recientemente en el objetivo de una sofisticada campaña de ciberatacantes. Estos actores maliciosos han logrado distribuir instaladores infectados a través de sitios web falsos e incluso desde el propio dominio oficial de la herramienta, lo que encendió las alarmas entre los profesionales del sector.
El 13 de mayo de 2025, un incidente grave fue detectado por el investigador de seguridad Aidan Leon, cuyo equipo encontró un archivo sospechoso —version.dll— dentro del instalador descargado. Este archivo resultó ser un cargador de malware Bumblebee, utilizado con frecuencia para desplegar ransomware.
El análisis indicó que el instalador malicioso fue subido al sitio oficial Robware.net el día anterior, permaneciendo allí hasta la tarde del 13 de mayo. Durante este tiempo, el archivo malicioso, que era notablemente más grande que la versión legítima, estuvo disponible para su descarga indiscriminada hasta que fue reemplazado por una versión limpia.
Por su parte, Dell Technologies, a cargo del software, ha negado cualquier compromiso confirmado de sus dominios. La empresa declaró que sus sitios fueron objeto de ataques de denegación de servicio (DOS) y desactivados preventivamente. Además, señalaron la proliferación de sitios falsificados destinados a distribuir versiones infectadas del programa.
Con los sitios oficiales fuera de línea, los usuarios enfrentan dificultades para acceder de manera segura a RVTools. La confusión se ha intensificado debido a que los dominios fraudulentos aparecen en los primeros resultados de búsqueda, aumentando el riesgo de descargas maliciosas.
El ataque no solo busca comprometer credenciales y datos personales, sino también dañar infraestructuras virtualizadas profesionales. La táctica se basa en ingeniería social y manipula resultados de búsqueda para maximizar su alcance y efectividad.
Para mitigar estos riesgos, se recomienda a los usuarios descargar únicamente desde fuentes verificadas, verificar la integridad de los archivos descargados y mantener activas todas las medidas de seguridad, incluyendo antivirus y sistemas operativos actualizados.
Este incidente pone de manifiesto la vulnerabilidad inherente en la cadena de confianza digital. Incluso las herramientas más confiables pueden convertirse en vectores de ataque, haciendo esencial la implementación de prácticas de ciberseguridad robustas. Hasta que los sitios oficiales de RVTools estén plenamente operativos nuevamente, se aconseja a los usuarios ejercer una extrema precaución al realizar instalaciones.
More information and references in Cloud News.
