jueves, 7 de noviembre de 2013

Exploits de crítico días Microsoft cero más extendido de lo pensado

Uno de los mensajes de correo electrónico que entrega un documento de Word una trampa para instalar silenciosamente el troyano Citadel.

La crítica de Windows y Microsoft Office que la vulnerabilidadsalió a la luz hace dos díasestá siendo más ampliamente explotada que se informó anteriormente, por lo que es más urgente que los usuarios finales instalen una solución temporal inmediato.

Las primeras investigaciones en el exploit de día cero detectada sólo muy dirigido ataques a personas o empresas que se encuentran principalmente en el Medio Oriente y Asia del Sur. Más a menudo que no, la palabra \ "dirigido \" se utiliza para describir campañas de espionaje dirigido una empresa o industria en particular. Ahora, los investigadores de dos empresas de seguridad han descubierto evidencia de que el mismo defecto fundamental-se encuentran en Windows Vista, Windows Server 2008, Microsoft Office 2003 a través de 2010, y todas las versiones compatibles de Microsoft Lync-también está en la mira de mayor alcance campañas de hacking siendo llevada a cabo por varias bandas, entre ellos uno formado por criminales motivados financieramente.

Los ataques más recientemente descubiertos están llevando a cabo por el mismo grupo con sede en India tras la resaca de operación, una campaña de malware detectado por primera vez a principios de este año, los investigadores de la empresa de seguridad FireEye escribieron en unreciente post. Los investigadores llegó a decir que los mismos ataques que explotan las debilidades en la forma en código de Microsoft procesa imágenes TIFF-está siendo llevada a cabo por otro grupo, denominado alternativamente Arx y el Arca, para entregar el troyano Citadel. Citadel es una pieza muy malicioso de malware que se utiliza sobre todo por los delincuentes para acceder y liquidar las cuentas bancarias en línea.

Leer 5 párrafos restantesComentarios








No hay comentarios:

Publicar un comentario