Fix it temporal para evitar el malware Duqu

Desde hace unos días circula la noticia sobre un nuevo malware llamado Duqu que tiene la capacidad de infectar Windows aprovechando una vulnerabilidad del tipo 0-Day, es decir, una vulnerabilidad que hasta ahora no se conocía en el sistema. El ejemplar puede elevar privilegios en todas las versiones de Windows y permitir al atacante tomar … Leer más

BlackHat SEO + Java vulnerable = descarga oculta de troyano

Hace unos días comentaba una de las formas en que Java es utilizado para infectar y hacía hincapié en la importancia de mantenerlo actualizado o bien no tenerlo instalado si es algo que no se suela usar. En relación a esto, el siguiente es un ejemplo de ataque BlackHat SEO que aprovecha Java para instalar … Leer más

Vulnerabilidad en troyano permite espiar al atacante

El investigador Andrzej Dereszowski de Signal11 ha publicado un documento donde explica cómo un atacante podría convertirse en víctima gracias a una vulnerabilidad del troyano utilizado para infectar. Andrzej analizaba un ataque dirigido a una empresa farmacéutica mediante un archivo PDF manipulado, su análisis reveló que el atacante utilizaba un troyano del tipo RAT (herramienta … Leer más