Documento Word malicioso roba datos para crear ataques dirigidos

Documento Word malicioso roba datos para crear ataques dirigidos

Documento Word malicioso, robo de datos

Un equipo de investigadores de la firma de seguridad Kaspersky Lab alerta de que ha sido detectado un documento malicioso de Microsoft Word que tiene la capacidad de robar información de los usuarios. El fichero puede capturar los datos de manera clandestina y sin necesidad de la intervención de la víctima. Los ciberdelincuentes utilizan este sistema para reunir la información que necesitan para seleccionar a sus objetivos y planificar qué vulnerabilidades que van a explotar para atacarlos.

Según el informe de Kaspersky, la vulnerabilidad funciona tanto en la versión de escritorio como en la versión para móviles de Microsoft Word. Los documentos afectados no contienen macros maliciosos, exploits ni ningún otro tipo de contenido activo, sino que integran varios enlaces a scripts PHP ubicados en webs de terceros. El robo de datos se activa al abrir los archivos sin que el usuario tenga que hacer nada más, y en ese momento los atacantes reciben información sobre el software instalado en el equipo.

 

Los investigadores de seguridad descubrieron el documento Word malicioso en una campaña de phishing que adjuntaba documentos en formato OLE2. Estos archivos integran la característica Object Linking and Embedding de Microsoft, que ayuda a las aplicaciones a crear documentos compuestos capaces de cargar información de varias fuentes, incluida Internet. Gracias a esta función, por ejemplo un documento de Word puede tener una tabla que cargue los datos de otro archivo de Excel.

En una primera inspección, estos documentos OLE2 no parecían resultar una amenaza. Sin embargo, tras una inspección más profunda los investigadores observaron que, al abrirse, el archivo enviaba una petición GET a una página web externa que contenía información sobre el navegador utilizado por el dispositivo, la versión del sistema operativo y otros datos relacionados con el software instalado en el terminal.

Aunque esta característica no instala malware en el dispositivo, es una amenaza peligrosa porque proporciona a los atacantes toda la información que necesitan para comprometer nuestros equipos. Para evitar convertirte en una víctima, elimina directamente los emails no solicitados o de remitentes desconocidos, y no descargues los archivos adjuntos de los correos electrónicos no deseados.

[Fuente: Kaspersky Lab]

Ver información original al respecto en Fuente:

 

 

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies