Ciberseguridad en español

Actores de amenazas están utilizando la vulnerabilidad CVE-2017-11882 para distribuir el malware Agent Tesla a través de Microsoft Office. Este ataque aprovecha un error de ejecución de código remoto de seis años de antigüedad en el Editor de Ecuaciones. Actores de amenazas están explotando la vulnerabilidad CVE-2017-11882 para propagar el troyano Agent Tesla en sistemas que ejecutan versiones vulnerables de Microsoft Office. El ataque se origina mediante campañas de phishing que distribuyen correos electrónicos con archivos adjuntos maliciosos, diseñados para que los usuarios abran documentos de Microsoft Excel con temas como facturas. Detalles de la vulnerabilidad y el malware La vulnerabilidad CVE-2017-11882 es un fallo de ejecución de código remoto en el Editor de Ecuaciones de Microsoft Office. El problema se origina en la gestión de la memoria del sistema para los objetos. Aunque fue identificada en 2014, sigue siendo efectiva porque permite ejecutar código con privilegios d...

FortiGuard Labs analizó una campaña de phishing que usaba un documento Word con un falso reCAPTCHA para instalar tres amenazas a la vez: Agent Tesla, OriginBotnet y RedLine Clipper. El cargador inflaba su tamaño a 400 MB para esquivar a los antivirus. Investigadores de Fortinet FortiGuard Labs describieron una campaña de phishing dirigida a equipos Windows que entregaba tres programas maliciosos en una sola cadena: Agent Tesla, OriginBotnet y RedLine Clipper. El objetivo era recolectar la mayor cantidad posible de información de la víctima: credenciales, pulsaciones de teclado y criptomonedas. El análisis fue firmado por la investigadora Cara Lin. El señuelo: una imagen borrosa y un falso reCAPTCHA Todo empezaba con un correo con un documento de Microsoft Word adjunto. Al abrirlo, el usuario veía una imagen deliberadamente borrosa y un reCAPTCHA falso, pensados para que hiciera clic en ellos. Ese clic descargaba un cargador desde un servidor remoto. El cargador, escrito en .NET, ...