Una empresa china de ciberseguridad descubrió una vulnerabilidad de día cero en Internet Explorer de Microsoft, que según dicen ya está siendo utilizada por ciberdelincuentes para infectar máquinas. Qihoo 360, la compañía que lanzó el sorprendente descubrimiento, reveló en su informe que el error, denominado ' doble muerte ' debido al hecho de que se dirige tanto a Internet Explorer como a cualquier aplicación que use el kernel de IE, está actualmente en uso por un avanzado persistente amenaza a menudo conocida por ser patrocinada por un gobierno.

Internet Explorer viene preinstalado en cada computadora con Windows, a pesar de ser superado por el nuevo navegador Microsoft Edge, pero debido a que muchas organizaciones aún usan Internet Explorer, Microsoft decidió dejarlo en funcionamiento, aunque la empresa no le da tanta atención en términos de mejorar el navegador como lo hace con Edge.

Hay una nueva falla grave que ahora deja a IE abierto a ataques de malware, ya que el error utiliza un documento de Microsoft Office con una vulnerabilidad preinstalada, que abre una página web que luego descarga una pieza de malware. Los investigadores dicen que el malware aprovecha una omisión de UAC (Control de cuentas de usuario) mientras usa la tecnología de incrustación, de modo que un mensaje, imagen o archivo puede incrustarse en otro mensaje, imagen o archivo.

Aunque las noticias sobre el error se han extendido ampliamente, Microsoft aún no ha emitido una respuesta con respecto a la vulnerabilidad, y hasta ahora, todavía no hay un parche disponible para ello. Sin embargo, se advierte a los usuarios de Internet Explorer que no abran los archivos adjuntos de Office de fuentes desconocidas para ellos, porque el error requiere que la 'víctima' abra un documento malicioso de Microsoft Office que tiene un enlace a un sitio web que entrega la carga útil de malware.

Según Qihoo 360, una vez infectados, los atacantes pueden instalar troyanos de puerta trasera u obtener el control total sobre la máquina. El informe de Qihoo 360 no menciona cuál es la vulnerabilidad real de día cero y cómo se entrega el software, ni revela el actor de APT o los patrocinadores del gobierno que pueden estar detrás del ataque. Sin embargo, lo que sí menciona el informe es la secuencia con la que funciona el ataque, y la empresa ha solicitado un lanzamiento urgente de un parche, aunque esto queda a discreción de Microsoft por ahora.