Parece que MS Office está actualmente bajo el foco de atención, pero no por algo de lo que la compañía se enorgullece. Hay un error crítico que afecta a Microsoft Office que literalmente hace que los códigos maliciosos sean indetectables por las soluciones antimalware.

Esta vulnerabilidad de seguridad fue descubierta por un proveedor de seguridad, Mimecast, en un informe publicado el martes. Por el momento, parece que Microsoft no tiene planes de trabajar en una corrección de errores.

Modus operandi

La vulnerabilidad en realidad existe en la forma en que MS Word trata los errores de desbordamiento de enteros en formato de archivo OLE.

La firma de seguridad ha identificado el hecho de que un grupo de atacantes serbios están atacando activamente las PC objetivo.

Quizás se pregunte cómo pueden pasar por alto los firewalls de seguridad existentes. Están aprovechando la vulnerabilidad OLE en el componente Editor de ecuaciones de MS Office para explotar los documentos de MS Word.

Sin embargo, Mimecast descubrió que los piratas informáticos podían obtener un control completo sobre los sistemas a través del malware JACKSBOT.

El proveedor declara además qué puede hacer el malware a sus sistemas. Sorprendentemente, puede crear archivos y / o carpetas, ejecutar / finalizar programas y visitar URL y ejecutar comandos de Shell.

-