Nuevo malware que infecta sin instalar archivos

Los investigadores han detallado una rara forma de malware que mantiene la infección en las computadoras y roba datos de usuarios sin instalar archivos.

El malware reside sólo en el registro de la computadora y por lo tanto no es fácil de detectar. El código llega a las máquinas a través de un documento de Microsoft Word malicioso, según dijo el investigador de malware Paul Rascagneres.

El malware crea y ejecuta código Shell y una carga útil binaria en Windows. “Todas las actividades son almacenadas en el registro, ningún archivo es creado”, Rascagneres dijo en el post.

“Por lo tanto, los atacantes son capaces de eludir las técnicas de exploración de antimalware clásicos y son capaces de llevar a cabo cualquier acción cuando llegan a la capa más interna de una computadora, incluso después de un reinicio del sistema.”
Ver mas informacion al reapecto en Fuente:

http://www.seguridad.unam.mx/noticia/?noti=1845
saludos

ms, 7-8-2014