Fallo en Microsoft Office 2017 te pone en peligro: cómo identificar los correos electrónicos con malware

EDICIÓN

Para seguir navegando, permite que se muestren anuncios.

Parece que estás usando una extensión o un antivirus para bloquear anuncios. Dependemos de la publicidad para mantener nuestra web.

1. Haz clic en el ícono de AdBlock , situado en el área de extensiones del navegador (en la esquina superior derecha de la pantalla). Es posible que veas un pequeño número cubriendo parte del ícono.

2. Selecciona No ejecutar en páginas de este sitio web.

3. En el cuadro de diálogo No ejecutar AdBlock en…, selecciona Excluir. El icono de AdBlock cambiará a un puño con el pulgar levantado

1. Haz clic en el ícono de AdBlock Plus , situado en el área de extensiones del navegador (en la esquina superior derecha de la pantalla). Es posible que veas un pequeño número cubriendo parte del ícono.

2. Haz clic en el botón de activación de modo que se deslice hacia la izquierda.

3. Haz clic en el botón Actualizar

1. Haz clic en el ícono de uBlock Origin , situado en el área de extensiones del navegador (en la esquina superior derecha de la pantalla). Es posible que veas un pequeño número cubriendo parte del ícono.

2. Haz clic en el botón de activación. Se pondrá en gris, lo que indica Que ya no se bloquearán los anuncios de ese sitio web.

3. Haz clic en el botón Actualizar.

1. Haz clic en el ícono de la extensión del bloqueador de anuncios instalada en tu navegador. Generalmente, se encuentra en la esquina superior derecha de la pantalla. Es posible que tengas más de un bloqueador de anuncios instalado.

2. Sigue las instrucciones para inhabilitar el bloqueador de anuncios en el sitio web que estés viendo. Es posible que tengas que seleccionar una opción en un menú o hacer clic en un botón.

3. Actualiza la página siguiendo las indicaciones o haciendo clic en el botón actualizar o volver a cargar de tu navegador.

Tecnología

Fallo en Microsoft Office 2017 te pone en peligro: cómo identificar los correos electrónicos con malware

Cuidado con lo que revisas en tu computadora. Los ciberdelincuentes pueden enviar malwares por email ocultándolos en documentos Excel adjuntos.

ESET dio con la amenaza desde mediados de 2023 (Difusión)

André Suárez

04/02/2024, 03:19 p.m.

El informe ESET Threat Report advierte que un exploit que capitaliza una vulnerabilidad en Microsoft Office 2017 se ha erigido como la principal detección maliciosa a través de correo electrónico en América Latina durante la segunda mitad de 2023. El documento alerta sobre su utilización por parte de cibercriminales para distribuir variados tipos de malware, incluyendo el conocido Agent Tesla y otros troyanos de acceso remoto.

El exploit en cuestión se aprovecha de la vulnerabilidad denominada CVE-2017-11882, presente en el editor de ecuaciones de Microsoft Office desde 2017. A pesar de que existen parches de seguridad disponibles, sigue siendo una de las vulnerabilidades más explotadas en 2023. Gustavo Gutiérrez Amaya de ESET destaca que esto puede deberse a diversos factores, como la falta de inversión en la aplicación de parches de seguridad, el uso inadecuado de software pirata, o la falta de conciencia sobre la vulnerabilidad y sus riesgos asociados.

El exploit implica la creación de un archivo malicioso, generalmente distribuido a través de correo electrónico. En el caso de una apertura exitosa por parte de la víctima sin el correspondiente parche de seguridad, el atacante puede ejecutar código con los privilegios del usuario, permitiéndole desde instalar programas hasta borrar datos, dependiendo de los privilegios de la víctima.

ESET señala que, en la mayoría de los correos maliciosos, el archivo infectado se distribuye a través de documentos Excel adjuntos. Recientemente, se ha identificado su uso para la distribución del malware Agent Tesla, que tiene como objetivo robar contraseñas del navegador, registrar pulsaciones de teclado y acceder al contenido del portapapeles de la víctima.

La compañía especializada en ciberseguridad comparte un ejemplo de cómo se intenta distribuir esta amenaza a través de un correo de phishing, adjuntando un archivo Excel, una táctica que se repite con frecuencia:

Ejemplo de correo engañoso con el exploit (ESET)

El correo malicioso en cuestión se distingue por utilizar el nombre y, en ocasiones, el puesto de trabajo de una persona real, agregando una capa adicional de sofisticación a la campaña. Para complicar aún más la detección, los cibercriminales han empleado la técnica de email spoofing, ocultando la verdadera dirección del remitente y sustituyéndola por una legítima, lo que dificulta su identificación.

Cómo protegerte del exploit

Actualizar las soluciones de ofimática e incorporar el buen hábito de mantener actualizado todo software y hardware con las últimas actualizaciones de seguridad. Son estas actualizaciones las que contienen parches que corrigen los fallos de seguridad que suelen ser aprovechados por los cibercriminales.
Aprender a reconocer correos de phishing, ya sea verificando la dirección del remitente y otros elementos para determinar si una comunicación que llega a la bandeja de entrada es falsa.
No descargar ni abrir archivos adjuntos incluidos en correos que llegan de manera inesperada y/o no solicitada de parte de remitentes desconocidos, como tampoco abrir enlaces que pueden ser incluidos en este contexto.
Tener instalado en la computadora y el dispositivo móvil un software antimalware que detecte y bloquee cualquier correo sospechoso a tiempo.