Microsoft avisa del peligro de un troyano USB

La empresa de Redmond ha descubierto una vulnerabilidad que afecta a los accesos directos que podemos encontrar en llaves USB, y que pueden causar la ejecución de código malicioso.

El gigante del software mundial ha publicado un informe de seguridad en el cual avisa de una vulnerabilidad zero-day relacionada con un troyano que se propaga a través de dispositivos USB.

Según Microsoft la vulnerabilidad responsable de este troyano existe porque Windows no trata correctamente los accesos directos, de forma que un código malicioso puede ejecutarse cuando el usuario pincha dos veces sobre los iconos de acceso directo en dispositivos USB infectados.

Para sistemas que tengan la característica AutoPlay habilitada, los usuarios tendrán que navegar manualmente al directorio raíz del dispositivo.

En Windows 7 dicha característica está deshabilitada, y aunque no existe parche para el problema, hay ciertas soluciones que implican la edición del registro de Windows.