Hackers utilizan error de seis años de Microsoft Office para propagar Agent Tesla
Actores de amenazas están utilizando la vulnerabilidad CVE-2017-11882 para distribuir el malware Agent Tesla a través de Microsoft Office. Este ataque aprovecha un error de ejecución de código remoto de seis años de antigüedad en el Editor de Ecuaciones.
Actores de amenazas están explotando la vulnerabilidad CVE-2017-11882 para propagar el troyano Agent Tesla en sistemas que ejecutan versiones vulnerables de Microsoft Office. El ataque se origina mediante campañas de phishing que distribuyen correos electrónicos con archivos adjuntos maliciosos, diseñados para que los usuarios abran documentos de Microsoft Excel con temas como facturas.
Detalles de la vulnerabilidad y el malware
La vulnerabilidad CVE-2017-11882 es un fallo de ejecución de código remoto en el Editor de Ecuaciones de Microsoft Office. El problema se origina en la gestión de la memoria del sistema para los objetos. Aunque fue identificada en 2014, sigue siendo efectiva porque permite ejecutar código con privilegios de usuario.
Una vez que el usuario abre el archivo adjunto, se instala Agent Tesla. Este malware funciona como un registrador de pulsaciones de teclado avanzado. Sus capacidades incluyen el registro del portapapeles, registro de teclas de pantalla, captura de pantalla y la extracción de contraseñas almacenadas en diversos navegadores web. El acceso obtenido a través de este troyano de acceso remoto permite a los cibercriminales realizar robo de datos, espionaje y acceder a sistemas sensibles, o incluso facilitar ataques de ransomware.
El riesgo de las versiones obsoletas
El uso de una vulnerabilidad de 2017 demuestra que muchas organizaciones operan con software fuera de soporte (EOL) o sin aplicar parches de seguridad. La persistencia de este ataque demuestra que las vulnerabilidades antiguas siguen siendo vías viables para la explotación si no se corrigen. "Esto los convierte en presas fáciles para las brechas", dijo John Bambenek, presidente de Bambenek Consulting.
Por qué importa y qué hacer
El uso de Agent Tesla mediante una vulnerabilidad antigua evidencia una brecha en la gestión de activos y parches en muchas organizaciones. El éxito de este ataque depende de la persistencia de software desactualizado y la falta de controles efectivos contra archivos adjuntos maliciosos en los correos electrónicos.
- Actualice Microsoft Office a la versión más reciente para corregir la vulnerabilidad CVE-2017-11882.
- Implemente soluciones de protección contra phishing que detecten y bloqueen archivos adjuntos maliciosos (.html, Office y otros).
- Desactive la ejecución de macros en documentos provenientes de fuentes externas.
- Realice un inventario de software para identificar y retirar sistemas que operen en estado de fin de vida (EOL).
Relacionado:
El contrabando de ASCII no es solo un riesgo de seguridad para la IA
Aumento significativo en las pérdidas por ciberdelincuencia en 2025
Resumen de los Principales Acontecimientos en Ciberseguridad de 2024
Nota elaborada por Ciberseguridad en español a partir de información publicada por Scmagazine. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.
Comentarios
Publicar un comentario