Microsoft y sus esfuerzos en seguridad
Microsoft continúa fortaleciendo la seguridad de su sistema operativo Windows, destacando especialmente con Windows Defender, una solución gratuita que ha demostrado ser eficaz. Sin embargo, a pesar de estos esfuerzos, hay nuevas preocupaciones de seguridad que han emergido.
Vulnerabilidad en accesos directos .lnk
Trend Micro, una reconocida firma de seguridad, ha descubierto una vulnerabilidad crítica en los accesos directos .lnk que es explotada por ciberdelincuentes. Esta vulnerabilidad permite descargas de malware, y aunque fue informada a Microsoft, la situación sigue sin cambios meses después.
Un problema persistente desde 2017
Esta vulnerabilidad ha sido explotada desde al menos 2017, con cerca de 1000 enlaces fraudulentos ya identificados. Los enlaces maliciosos suelen contener megabytes de espacios en blanco para evadir la detección por parte de antivirus.
Origen y objetivos de los ataques
La mayoría de estos ataques proviene de Corea del Norte, además de China, Rusia e Irán. Han tenido como objetivos a gobiernos, sectores privados y financieros, centros de estudio y telecomunicaciones, representando un peligro significativo para la confidencialidad y la integridad de datos críticos.
Respuesta de Microsoft
A pesar de las advertencias de Trend Micro, Microsoft ha categorizado esta vulnerabilidad como de “baja gravedad” y no parece tener planes de parcharla. Un portavoz de Microsoft señaló que “los usuarios deben tener cuidado al descargar archivos de fuentes desconocidas”.
Implicaciones para usuarios y empresas
El hecho de que estos archivos estén diseñados de manera que pasan desapercibidos ante el usuario, junto con la posible incapacidad de algunas soluciones de seguridad para detectarlos, representa un desafío. Mientras que algunas herramientas de seguridad pueden identificar estas amenazas, otras podrían no hacerlo, lo cual deja un espacio significativo para posibles ataques.
¿Te gustó esta noticia?
Recibe las mejores noticias de Puente Alto cada semana directamente en tu correo.
📧 Sin spam • Cancela cuando quieras • +2,500 suscritos
