Exploits de vulnerabilidades antiguas en Microsoft Office
Una campaña masiva de malspam dirigida a usuarios de Microsoft Office ha explotado vulnerabilidades conocidas desde hace años, como CVE-2017-11882 y CVE-2012-0143, que siguen afectando a usuarios que no han actualizado sus sistemas. Estos exploits permiten a los atacantes desplegar malware en las computadoras de las víctimas, tomando el control de los sistemas infectados.Propagación de troyanos de acceso remoto (RATs)
Entre los principales tipos de malware propagados por estas campañas de malspam están los troyanos de acceso remoto (RATs), como Agent Tesla y Ramnit. Estos programas permiten a los atacantes obtener control total sobre los dispositivos afectados, robando información confidencial, como contraseñas y datos bancarios, lo que representa un riesgo importante tanto para usuarios particulares como para empresas.Vulnerabilidad en sistemas Linux y Windows
Aunque los ataques se han centrado mayormente en vulnerabilidades de Microsoft Office, también se han registrado intentos de explotar sistemas Linux. Estos ataques, aunque menos comunes, indican que los ciberdelincuentes están diversificando sus métodos y atacando una gama más amplia de sistemas operativos, lo que sugiere un enfoque más sofisticado y dirigido a la infraestructura crítica de diversas organizaciones.
Etiquetas:
Noticias