IMPORTANCIA DE ACTUALIZAR EL NAVEGADOR QUE SE USE (y consecuentemente el sistema operativo) para evitar entrada de nuevos malwares: RANSOMWARE TESLACRYPT (APARENTE CRYPTOWALL 3.0)

Ya indicamos en nuestra Noticia al respecto de hoy sobre TESLACRYPT 2.0 , que:

“Los programas de TeslaCrypt se propagan a través de exploit kits Angler, Sweet Orange y Nuclear. Este mecanismo de propagación de malware hace que la víctima visite un sitio web infectado y el exploit de código malicioso utiliza vulnerabilidades del navegador, más típicamente en plugins, para instalar el malware en el equipo.”

Ello es conocido como KIT EXPLOIT CVE-2015-0311:

CVE-2015-0311 (Flash up to 16.0.0.287) integrating Exploit Kits

vulnerabilidad que se está explotando activamente mediante ataques de descargas ocultas (drive-by downloads) dirigidos contra sistemas que ejecutan Internet Explorer y Firefox en Windows 8.1 y versiones anteriores.

Por supuesto que ademas es necesario tener actualizados los parches de Adobe al respecto, claro.

De lo cual se puede ver información en:

to-1600287.html

Y al respecto de la utilizacion e infección de este conjunto de EXPLOITS que son utilizados para instalar esta variante de ransomware , Kaspersky ofrece en inglés original esta información:

to-Demand-a-USD-500-Ransom” target=”_blank”>http://www.kaspersky.com/about/news/virus/2015/An-Encrypted-Encryptor-Menaces-Gamers-TeslaCrypt-2-0-Conceals-its-Identity-to-Demand-a-USD-500-Ransom

De todo ello, y como siempre, pero especialmente en este caso, ES MUY IMPORTANTE ACTUALIZAR CON LOS ULTIMOS PARCHES EL NAVEGADOR UTILIZADO, pues de lo contrario pueden tener las vulnerabilidades con las que infectar con este u otros malwares de última generación.

Cabe señalar que los parches de Microsoft solo se ofrecen para las versiones actuales de sistemas operativos, por lo cual los usuarios del antiguo y obsoleto WINDOWS XP son vulnerables ya que no se parchean dichas vulnerabilidades, lo cual conviene tener muy en cuenta, y consecuentemente actualizar los sistemas operativos y los navegadores a versiones actuales, y olvidarse de obsoletos como WINDOWS XP y consecuente INTERNET EXPLORER 8, que no disponen de dichos parches y a traves de ellos pueden “colarse” dichos “malditos roedores”

Tenganlo presente quienes aun usen sistemas antiguos y obsoletos, como Windows XP, y consecuenctes navegadores no parcheados, ni parcheables (como IE 8), para evitar intrusiones y reincidencias por ello.

Ver mas información al respecto en Fuente:
http://www.viruslist.com/sp/weblog?weblogid=208189083

saludos

ms, 16-7-2015