Word herramienta atacada por Malware propagado en archivos

Bogotá D.C., septiembre 09 de 2015,

Siendo Word una herramienta de documentos, fácil de usar y al alcance de todos los usuarios, usada para redacción y ejecución de escritos, ¿Quién podría pensar que puede sufrir los famosos ataques de los cibercriminales? Así es, esta sencilla herramienta usada para documentación está sufriendo los ataques de vulnerabilidad presentados en la red.

Sophos Labs ha publicado un alerta sobre una nueva ola de ataques de malware que aprovecha un fallo de seguridad en Microsoft Word, si bien la vulnerabilidad fue corregida en de abril de 2015 en el boletín de seguridad de MS15-033 (CVE-2015-1641).

La vulnerabilidad permite ejecución de código remoto (RCE) y se han detectado el envío de correo electrónico con distintos asuntos y con archivos adjuntos especialmente creados para explotar la vulnerabilidad e infectar a los usuarios.

Los documentos en realidad están en formato de texto enriquecido (.RTF) a pesar de los nombres utilizados en los archivos adjuntos y el malware propagado corresponde a variantes de UWarrior y Toshliph.

Para evitar el ataque se recomienda actualizar Microsoft Word. Igualmente existen prevenciones de seguridad en Word que los usuarios pueden usar para proteger sus documentos y datos.

• Añadir contraseña a los documentos.
• Controlar quién puede abrir, modificar o imprimir el documento.
• Identificar el autor del documento por medio de firma electrónica.
• Proteger el documento contra virus de macros.

Estas son algunas de las recomendaciones que dan al usar Word para proteger y velar por la seguridad tanto de los documentos como de los datos de cada uno de los usuarios. Recuerde que en el ciberespacio la información recorre un mundo desconocido y en cualquier momento puede ser capturada por los cibercriminales.

Fuente: Segu. Info Noticias sobre seguridad de la información

Fuente imagen: encrypted-tbn3