Resultados 1 al 1 de 1
  1. #1

    Querer es poder
    Avatar de valalca
    Fecha de ingreso
    09 Jul, 12
    Género
    Mensajes
    13,723
    Gracias
    4,564
    Menciones
    3 Post(s)
    Citas
    49 Post(s)

    Predeterminado Cuidado: este virus para Windows se salta tu antivirus y está infectando miles de PCs

    • Un virus para Windows se salta Windows Defender.

    Microsoft y Cisco Talos han identificado un nuevo malware, un nuevo virus para Windows que está afectando a miles de ordenadores en Europa. Este software malicioso es capaz de convertir ordenadores en servidores proxy, los cuáles se pueden usar para propagar el virus. Este nuevo malware, llamado por Microsoft Nodersok y Divergent por Cisco tiene la peculiaridad de que puede ser ignorado por Windows Defender, el antivirus de fábrica de Windows.

    Este malware usa el framework Node.js y WinDivert, que es un paquete de captura y desvío de paquetes en modo usuario para Windows: 2008, 7, 10 y 2016. Microsoft ha asegurado que Windows Defender es capaz de detectar y bloquear Nodersok, lo tiene un poco difícil debido a que emplea una infraestructura de red que hace que el ataque pase desapercibido.

    Tanto Microsoft como Cisco Talos han publicado respectivos informes sobre las amenazas de este nuevo malware, y ambos tienen cosas que decir de dicho malware.

    El nuevo virus para Windows que se puede saltar tu antivirus

    Según los investigadores de Microsoft, una vez que Nodersok convierte los sistemas en proxys involuntarios "los usa como un relé para acceder a otras entidades de la red (sitios web, servidores C&C, máquinas comprometidas, etc.), lo que puede permitirles realizar actividades maliciosas sigilosas". Por la parte de Talos, sus investigadores creen que "este malware puede ser aprovechado por un atacante para atacar redes corporativas y parece estar diseñado principalmente para realizar fraude de clics. También presenta varias características que se han observado en otros programas maliciosos de fraude de clics, como Kovter".

    Microsoft cree que su antivirus oficial puede detectar y bloquear dicho software, no obstante, considera que puede ser complicado ya que "emplea técnicas avanzadas sin archivos [...]. Se basa en una esquiva infraestructura de red que hace que el ataque pase desapercibido".

    Microsoft cree que este software sigue en desarrollo, y según International Business Times ya ha afectado a miles de ordenadores tanto de Europa como de Estados Unidos. Microsoft ha puesto una medida preventiva sobre la mesa: evitar ejecutar archivos HTA que encontremos en el sistema y que no recordemos haber descargado nosotros. No debemos ejecutar ningún archivo de esta índole cuya procedencia no reconozcamos.

    Via | MS Power User | International Business Times


    omicrono.com / Manuel Fernández, 30/09/2019

    Cuidado: este virus para Windows se salta tu antivirus y está infectando miles de PCs

  2. El Siguiente Usuario Agradeció a valalca Por Este Mensaje:

    miguelpichardo (02/10/2019)

Temas similares

  1. Respuestas: 0
    Último mensaje: 24/05/2019, 12:42
  2. Respuestas: 0
    Último mensaje: 10/02/2013, 12:41
  3. Cuidado, hay un nuevo virus que viaja por Skype
    Por cyrusmam en el foro Noticias
    Respuestas: 2
    Último mensaje: 19/11/2012, 19:05
  4. [Solucionado] me salta el antivirus al entrar al foro!!!
    Por aylen en el foro Mantenimiento del foro
    Respuestas: 18
    Último mensaje: 01/09/2012, 20:23

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •