Los cibercriminales encuentran nuevos vectores de ataque

Microsoft, en sus esfuerzos para prevenir ciberataques, ha ido bloqueando funciones de los programas... pero como de costumbre los cibercriminales reaccionan y logran esquivar dichas medidas.

En los últimos meses los cibercriminales han usado documentos de Microsoft Office con macros para difundir malware. Microsoft, como respuesta, ha ido modificando su software para que de forma predeterminada se bloqueen varios tipos de archivos para prevenir infecciones de los usuarios.

En el caso de las macros (pequeños programas ejecutables para automatizar tareas) de Office, los cibercriminales han ocultado código que descarga malware y así infectar el ordenador de la víctima una vez abierto el archivo.

En un estudio hecho por Proofpoint, los investigadores han revisado multitud de archivos para intentar identificar los diferentes malwares que se ocultan y se han encontrado con un cambio hacia otros métodos de distribuir dichos archivos maliciosos.

Se ha encontrado un incremento del uso de contenedores tales como ISO, ZIP o RAR, con un aumento del 175%. Por otro lado, también se ha incrementado desde este año el uso de falsos enlaces a accesos directos.

Cada vez más está más obsoleto el uso de Macros para atacar, en favor de otros métodos que por ahora son desconocidos y, por tanto, no levantan sospechas inicialmente.

Fuente: https://www.bleepingcomputer.com/news/security/as-microsoft-blocks-office-macros-hackers-find-new-attack-vectors/

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Más noticias
Últimos Tweets
Intec Cybersec @IntecCybersec
Se registran casi 2000 fugas de datos en lo que llevamos de año https://t.co/2YmtcmOxsh
h J R
Intec Cybersec @IntecCybersec
Aparecen los primeros terminales de Starlink hackeados https://t.co/o8Puu4qjEL
h J R
Intec Cybersec @IntecCybersec
Cisco sufre un ciberataque ransomware https://t.co/Fx8ldzwS2F
h J R
Intec Cybersec @IntecCybersec
La Policía Nacional visita las instalaciones de una empresa de Mallorca experta en ciberseguridad https://t.co/7w6l4STYzA #cronicabalear a través de @CronicaBalear_
h J R
Intec Cybersec @IntecCybersec
@mallorcadiario: El nuevo Centro de Ciberseguridad de la empresa mallorquina Intec, ubicado en el Polígono de Son Castelló, en Palma, convierte a la isla en un referente en este ámbito a nivel europeo https://t.co/V9nCf4X6tt @Polprbaleares @SUPBaleares @del_illes @guardiacivil @IntecCybersec
h J R
Intec Cybersecurity
Intec Cybersecurity
intec cybersecurity