Asteriscos.Tv - http://www.asteriscos.tv/
Permalink: http://www.asteriscos.tv/tecnologia-34.html
Archivos maliciosos en Word y Excel
2 de junio de 2006
Symantec advirtió sobre la existencia de archivos maliciosos en documentos de Word, diapositivas de PowerPoint y gráficas de Excel.
Según Symantec, contienen varios objetos, como diapositivas de PowerPoint y gráficas de Excel, junto con Backdoor.Ginwui, parte de un código malicioso que abre una puerta trasera en la computadora del usuario.
De esta forma, permite que un atacante remoto recopile información del sistema y ejecute un código en la máquina atacada.
También identificó documentos maliciosos de Word como Trojan.Mdropper.H. y clasificó tanto a Backdoor.Ginwui como a Trojan.Mdropper.H dentro de las amenazas de categoría 1, la menos grave.
Esta amenaza se originó en Asia, pero no se está propagando por todas partes, ya que aparentemente está dirigida a grandes compañías específicas.
De todos modos, Symantec elevó al nivel 2 el ThreatCon, su pronosticador del clima global con respecto al estado de Internet, como resultado de la explotación activa de esta vulnerabilidad día cero.
En este contexto, recomendó a los usuarios que eviten abrir anexos de correo electrónico desconocidos o inesperados, tengan al día su software de seguridad de Internet, usen contraseñas sólidas en los archivos compartidos de Windows, y respalden los datos del usuario en un medio de almacenamiento fuera de línea.
Según Symantec, contienen varios objetos, como diapositivas de PowerPoint y gráficas de Excel, junto con Backdoor.Ginwui, parte de un código malicioso que abre una puerta trasera en la computadora del usuario.
De esta forma, permite que un atacante remoto recopile información del sistema y ejecute un código en la máquina atacada.
También identificó documentos maliciosos de Word como Trojan.Mdropper.H. y clasificó tanto a Backdoor.Ginwui como a Trojan.Mdropper.H dentro de las amenazas de categoría 1, la menos grave.
Esta amenaza se originó en Asia, pero no se está propagando por todas partes, ya que aparentemente está dirigida a grandes compañías específicas.
De todos modos, Symantec elevó al nivel 2 el ThreatCon, su pronosticador del clima global con respecto al estado de Internet, como resultado de la explotación activa de esta vulnerabilidad día cero.
En este contexto, recomendó a los usuarios que eviten abrir anexos de correo electrónico desconocidos o inesperados, tengan al día su software de seguridad de Internet, usen contraseñas sólidas en los archivos compartidos de Windows, y respalden los datos del usuario en un medio de almacenamiento fuera de línea.