El año nuevo ha arrancado con los hackers lanzando ataques que se aprovechan de agujeros “día cero” en Adobe Reader y Acrobat, lo que les permite instalar en los ordenadores de sus víctimas troyanos controlables de manera remota. Sólo 6 de 40 antivirus detectan el ataque.

Los ataques de día cero contra Adobe Reader y Acrobat arrancan con un archivo .pdf corrupto que el Internet Storm Center (ISC) ha analizado en profundidad. El ISC es una organización sin ánimo de lucro que hace un seguimiento de los ataques en Internet.

Según su informe, “documentos PDF corruptos no son inusuales estos días” y se suelen ver, generalmente, adjuntos en los mensajes de correo electrónico. Sin embargo, los ataques dirigidos sólo se envían a un número pequeño de víctimas, por lo que generalmente los programas de seguridad no se percatan. En el caso del ataque que nos ocupa, fue detectado inicialmente sólo por 6 de los 40 programas antivirus, según el ISC.

Así, este ataque intenta instalar el troyano PoisonIvy, que permite a un atacante tener control remoto de un PC. También descarga un documento, denominado baby.pdf que es abierto por Reader.

Los atacantes están aprovechándose de este agujero de Adobe desde que se dio a conocer el mes pasado. En su boletín de seguridad, Adobe explica que algunas combinaciones de Windows y Reader, este agujero de seguridad sólo permitiría romper Reader pero no instalar malware. Se espera para el 12 de enero la actualización de seguridad que solucione este problema.

05/01/2010 Arantxa Herranz

Los falsos programas antivirus que intentan engañar a los usuarios web para que descargue estas aplicaciones que, en realidad, son un peligro, serán el problema de seguridad que más dinero va a costar en este 2010, según ...  [noticia completa]

Los cibercriminales han empezado a fijarse y a utilizar Twitter durante el pasado 2009 y la compañía de seguridad Barracuda Labs sabe por qué: los personajes famosos se han subido también a esta red social, sirviendo de gancho ...  [noticia completa]

Nadie dudaba del tirón que se iba a producir con la llegada del iPad, pero los números no dejan lugar a dudas. Las primeras informaciones apuntan que en las dos primeras horas vendieron unos 50.000 unidades y tras el primer día las reservas se elevan a ...  [noticia completa]

Mountain Xtreme i7x es uno de los primeros equipos en llegar al mercado con el nuevo Core i7-980X de ...  [noticia completa]

Microsoft no quiere dejar pasar la oportunidad de potenciar los juegos 3D en su nuevo sistema operativo y pretende aprovechar títulos de gran prestigio desarrollados para su consola, adaptados a la API Direct 3D ...  [noticia completa]

John Chambers, CEO de Cisco, tuvo una conversación con el director de contenidos de IDG, John Gallant; el editor jefe de Computerworld, Scot Finnie y el editor jefe de InfoWorld.com, Eric Knorr, sobre la cambiante relación de Cisco con IBM, HP y otros, tras los últimos pasos dados por ...  [noticia completa]

Cuando se trata de la seguridad y la privacidad, la imagen de Firefox es convincente, con más de 600 plug-ins relacionados con la privacidad y la seguridad. Estos nuevos son una adición bienvenida a cualquier experiencia de ...  [noticia completa]

Ante la avalancha de ladrones on-line, le ofrecemos unos consejos para un uso más seguro de ...  [noticia completa]

Los hackers adoran Acrobat Reader o, al menos, eso se desprende de un informe de F-Secure que indica que se trata de la herramienta de software más explotada en sus ...  [noticia completa]

Microsoft ha realizado un sondeo que señala que los programas de trabajo remoto permiten a los trabajadores incrementar la productividad a la vez que se encuentran más felices. La clave para los expertos se encuentra en la tecnología, las políticas y la buena ...  [noticia completa]