Categories: Seguridad

Ciberdelincuentes aprovechan una vulnerabilidad que afecta a Microsoft Office 2007, 2010, 2013 y 2016

Microsoft Office sufre una vulnerabilidad en las versiones 2007, 2010, 2013 y 2016 para la que se lanzó un parche hace un tiempo pero que está siendo aprovechada por los ciberdelicuentes para robar datos.

Check Point especifica que dicha vulnerabilidad está siendo utilizada para expandir malware como AgentTesla y Lok.

Así, se procedería al robo de credenciales para inicio de sesión vía Chrome, Firefox, Outlook y otros, según explican los expertos de seguridad, propiciando también la realización de capturas de pantalla, grabaciones de webcam y la instalación de más malware.

Todo comienza con la apertura con Word de un fichero RTF malicioso y el lanzamiento del proceso svchost para la aplicación de Editor de Ecuaciones. Check Point explica que, en vez de terminarse ahí la cosa, esta aplicación sigue lanzando ejecutables. A partir de ahí se conecta con el servidor de comando y control para realizar el proceso de infección.

El malware usa técnicas evasivas de ofuscación de código, lo que entorpecería su detección. Para mantenerse a salvo, se aconseja actualizar sistemas y aplicaciones de forma frecuente.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Hispasat compra Axess por 121 millones de euros

La compra de Axess permite a Hispasat reforzar la presencia de su matriz Redeia en…

13 mins ago

Vodafone descarta ventas, compras y fusiones y seguirá compitiendo en solitario

Vodafone seguirá compitiendo en solitario frente a otras operadoras al descartar posibles operaciones de compra,…

1 hora ago

Emotet no abandona el liderato en ‘malware’ ni en vacaciones

Este troyano modular afectó al 9 % de las empresas españolas en julio. Le siguen…

1 hora ago

Globant convoca la tercera edición de los premios Women That Build Awards

Reconocerá el trabajo de mujeres a través de cinco categorías: Board Executive, Digital Leader, Tech…

2 horas ago

Hacia el humano aumentado: Una inversión de 100.000 millones de dólares

Esa es la cifra que invertirá Europa en el año 2026, según IDC, en cuestiones…

2 horas ago

NVIDIA trabaja en asistentes virtuales que pasen la prueba de Turing

Lanza ACE, un conjunto de herramientas de inteligencia artificial nativas en la nube que permiten…

3 horas ago