CIUDAD DE M\u00c9XICO. MX. \u2014 Microsoft es una de las compa\u00f1\u00edas tecnol\u00f3gicas m\u00e1s conocidas, gracias a su sistema operativo Windows y a su suite de trabajo Office que es la mano de recha de muchas personas sin importar su actividad laboral, debido a que permite realizar una gran cantidad de actividades.<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
Dicho lo anterior, es evidente que ambas plataformas se encuentran presentes en millones de equipos a lo largo del planeta, lo cual es para los ciberatacantes uno de sus principales objetivos.<\/p>\n
Debido a la gran cantidad de equipos que utilizan Microsoft Office, las amenazas que pueden crear tienen la capacidad de llegar a muchas m\u00e1s personas y de esta forma, conseguir un mayor n\u00famero de v\u00edctimas.<\/p>\n
<\/p>\n
Dicho lo anterior, la tecnol\u00f3gica Microsoft ha comenzado a advertir a sus usuarios del uso de ciertos archivos maliciosos, que tienen la \u00fanica finalidad de instalar malware diversos dispositivos.<\/p>\n
De acuerdo con la compa\u00f1\u00eda, los atacantes digitales han comenzado a explotar de manera activa una vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo de Microsoft, por medio del uso de archivos maliciosos de Office.<\/p>\n
La vulnerabilidad conocida como CVE-2021-40444 afecta a los servidores Windows de la versi\u00f3n 2008 y Windows 7 a la 10. Asimismo, la t\u00e1ctica que est\u00e1n utilizando los ciberdelincuentes para que caigan sus v\u00edctimas, es enviar un archivo de Office y motivar a los usuarios de diversas maneras para que abran dicho documento.<\/p>\n
De abrir el documento .DOCX, este abrir\u00e1 autom\u00e1ticamente el navegador Internet Explorer para cargar una p\u00e1gina web maliciosa, que toma control del programa ActiveX, con el objetivo de descargar de manera autom\u00e1tica el malware en la computadora de la v\u00edctima.<\/p>\n
Despu\u00e9s de descubrirse la vulnerabilidad, diveros investigadores de seguridad ya se han comunicado con Microsoft para informarle de estas pr\u00e1cticas peligrosas.<\/p>\n
<\/p>\n
Uno de ellos, Haifei Li de EXPMON, se\u00f1al\u00f3 para el portal BleepingComputer que el m\u00e9todo es 100 por ciento confiable: todo lo que se necesita para infectar un sistema es que la v\u00edctima abra el archivo malicioso.<\/p>\n
<\/p>\n
En el caso de Li, el ataque con el que se encontraron utiliz\u00f3 un documento .DOCX. Microsoft a\u00fan tiene que implementar un parche de seguridad para la vulnerabilidad, pero ha publicado m\u00e9todos de mitigaci\u00f3n para prevenir la infecci\u00f3n.<\/p>\n
<\/p>\n
El gigante tecnol\u00f3gico ha se\u00f1alado que el propio antivirus Microsoft Defender y Microsoft Defender for Endpoint, tienen la capacidad de detectar esta vulnerabilidad y prevenir ser infectado, por lo que los usuarios deben mantenerlos actualizados y en funcionamiento.<\/p>\n
<\/p>\n
De igual manera, Microsoft Office tambi\u00e9n cuenta con la herramienta Application Guard, la cual permite detectar archivos que no son de confianza y evitar este tipo de infecciones.<\/p>\n
<\/p>\n
Asimismo, Microsoft ha aconsejado a sus usuarios deshabilitar todos los controles ActiveX en Internet Explorer para dejarlo inactivo para todos los sitios web.<\/p>\n
<\/p>\n
La advertencia de seguridad de Microsoft contiene informaci\u00f3n sobre c\u00f3mo hacerlo, lo que implica actualizar el registro de IE y reiniciar la computadora.<\/p>\n
<\/p>\n
<\/p>\n
(Publicada el 08\/09\/2021)<\/p>\n","protected":false},"excerpt":{"rendered":"
CIUDAD DE M\u00c9XICO. MX. \u2014 Microsoft es una de las compa\u00f1\u00edas tecnol\u00f3gicas m\u00e1s conocidas, gracias…<\/p>\n","protected":false},"author":1,"featured_media":122470,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[2216],"tags":[],"class_list":["post"],"yoast_head":" \n