Un grupo de hackers desconocido ha destapado sus armas por error. Cuando un ‘hacker’ va a desarrollar algún tipo de malware, lo primero que necesita es encontrar una vulnerabilidad informática que poder ‘explotar’, y después sí puede ponerse manos a la obra con la herramienta que vaya a utilizar para el ataque. De una forma muy simplificada, este es su flujo de trabajo. Y en el mismo, algunos de los pasos han fallado porque han desvelado por error la vulnerabilidad que iban a utilizar. Eran dos, y ya están resueltas.
Anton Cherepanov, investigador de la compañía de seguridad informática ESET, descubrió estas dos vulnerabilidades. Las encontró en muestras de malware sobre las que estaban trabajando estos ‘hackers’, y que en ese momento no estaban todavía finalizadas. Es decir, que a esas alturas el grupo de hackers no podía aún llevar a cabo el ataque informático que estaban planeando. Sin embargo, estas muestras de malware ya contenían referencias a las dos vulnerabilidades de seguridad. Una de ellas relacionada con Adobe Acrobat Reader PDF; y la otra, con el componente Win32k de Windows.
Revelaron sin querer dos vulnerabilidades antes de llevar a cabo sus ataques, y ya están resueltas antes de haber podido aprovecharlas
La exposición de las dos vulnerabilidades, que los hackers llevaron a cabo sin intención de ello, se produjo al cargar un archivo PDF a un motor público de análisis de malware. Este investigador de seguridad, de la compañía ESET, fue el que detectó la amenaza e informó de forma privada a Adobe y Microsoft. Tanto una como la otra compañía, en un plazo de dos meses aproximadamente, han resuelto los problemas de seguridad antes de que ningún malware haya llegado a afectar a ningún usuario aprovechando estas dos vulnerabilidades. En los archivos PDF era donde se encontraban una amplia cantidad de muestras de malware, entre ellas algunas sobre las que se estaba trabajando.
La vulnerabilidad de Adobe habría permitido ejecutar código malicioso a través del programa. La de Windows, sin embargo, habría permitido ‘escapar’ de la carga del código limitada únicamente al programa de Adobe, y de esta manera atacar al sistema operativo al completo. La idea, básicamente, era atacar ordenadores –de diversas formas- utilizando el programa Adobe Acrobat Reader como puerta de acceso al ordenador.
Fuente:https://www.adslzone.net/2018/05/16/fallo-seguridad-adobe-reader-windows/
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
