{"id":21158,"date":"2024-02-04T00:34:31","date_gmt":"2024-02-04T04:34:31","guid":{"rendered":"https:\/\/www.notaoficial.com\/s\/?p=21158"},"modified":"2024-02-04T00:34:31","modified_gmt":"2024-02-04T04:34:31","slug":"una-vulnerabilidad-microsoft-office-2017","status":"publish","type":"post","link":"https:\/\/www.notaoficial.com\/s\/2024\/02\/04\/una-vulnerabilidad-microsoft-office-2017\/","title":{"rendered":"Una vulnerabilidad Microsoft Office 2017"},"content":{"rendered":"

Seg\u00fan el reporte de amenazas \u201cESET Threat Report\u201d<\/a>, un exploit que aprovecha una vulnerabilidad de Microsoft Office 2017 fue la principal detecci\u00f3n maliciosa a trav\u00e9s de correo electr\u00f3nico en Am\u00e9rica Latina durante la segunda mitad del 2023. ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, advierte que es utilizada por cibercriminales para distribuir distintos tipos de malware, como Agent Tesla y otros troyanos de acceso remoto.<\/p>\n

Un exploit es un c\u00f3digo que se aprovecha de una vulnerabilidad o fallo de seguridad en una aplicaci\u00f3n o sistema y que suele ser utilizado como llave para acceder a los sistemas de una v\u00edctima y realizar otra acci\u00f3n maliciosa, como descargar malware. El troyano CVE-2017-11882<\/a>\u00a0es una vulnerabilidad en el editor de ecuaciones de Microsoft Office, que data del 2017 y hoy sigue siendo muy utilizada por cibercriminales para realizar acciones maliciosas como descargar troyanos de acceso remoto o RAT, ransomware, mineros de criptomonedas u otro tipo de malware, o bien alg\u00fan downloader.<\/p>\n

\u201cSiendo una vulnerabilidad que data de 2017 y para la cual existen parches de seguridad, llama la atenci\u00f3n (y debe preocuparnos) que el exploit represente\u00a0<\/i>una de las vulnerabilidades m\u00e1s relevantes durante 2023<\/i><\/a>.<\/i> Esto puede ser consecuencia de diversos factores, como la falta de inversi\u00f3n para realizar el parcheo de seguridad, el desaconsejable uso de software pirata, o simplemente de no estar al tanto de esta vulnerabilidad o pensar err\u00f3neamente que no conlleva ning\u00fan riesgo.\u201d, <\/i>agrega Guti\u00e9rrez Amaya de ESET.<\/p>\n

En este caso, un cibercriminal crea un archivo malicioso, que principalmente es enviado por correo electr\u00f3nico, y luego debe lograr que la posible v\u00edctima lo abra. En caso de que sea abierto, si la v\u00edctima no tiene instalado el parche de seguridad que corrige esta vulnerabilidad, el atacante podr\u00e1 ejecutar c\u00f3digo con los privilegios del usuario. Esto quiere decir que si la v\u00edctima ten\u00eda privilegios de administrador, el ciberatacante podr\u00e1 desde instalar programas y hasta borrar datos.<\/p>\n

El elevado n\u00famero de casos en Latinoam\u00e9rica<\/a> relacionados a la explotaci\u00f3n de esta vulnerabilidad vinculan con troyanos de acceso remoto. En la mayor\u00eda de los correos observados por ESET, el archivo malicioso se distribuye a trav\u00e9s de documentos Excel adjuntos. De hecho, casos recientes hablan de que fue utilizada para distribuir\u00a0amenazas como Agent Tesla<\/a>, con el objetivo de robar contrase\u00f1as del navegador, registrar pulsaciones del teclado de la v\u00edctima y contenido del portapapeles.<\/p>\n

El siguiente es un ejemplo de c\u00f3mo se intenta distribuir esta amenaza a trav\u00e9s de un correo, con un archivo Excel como adjunto, como sucede en muchos casos<\/p>\n

El correo malicioso, en este caso, tiene la particularidad de que utiliza el nombre y hasta el puesto de trabajo de una persona real. Por otro lado, y para confirmar la complejidad y evoluci\u00f3n que tienen estos correos de phishing, la imagen demuestra c\u00f3mo los cibercriminales no utilizan una direcci\u00f3n de correo ap\u00f3crifa. Seg\u00fan ESET, esto se debe a que los atacantes detr\u00e1s de esta campa\u00f1a utilizaron la t\u00e9cnica de\u00a0email spoofing<\/a>, la cual les permite ocultar la verdadera direcci\u00f3n del remitente en un correo malicioso y sustituirla por una leg\u00edtima suplantando la identidad de una empresa o un usuario al utilizar un dominio aut\u00e9ntico. Lo que hace que sea m\u00e1s dif\u00edcil de ser detectado.<\/p>\n

ESET comparte algunos consejos para protegerse de este exploit:\u00a0<\/b><\/p>\n