Los Archivos de Office son Muy Utilizados Para Enviar Virus o Troyanos "Dirigidos". La Mayoría de los Antivirus no los Detectan.
Son ataques "a la carta", muy específicos, dirigidos contra una empresa en particular.
Los Virus Informáticos nuevos comienzan a ser detectados por la mayoría de los antivirus una
vez que los fabricantes han desarrollado una vacuna, o más técnicamente, el archivo de reconocimiento con la firma del nuevo virus, spyware, troyano, etc. Por supuesto, este desarrollo se comienza una vez recibida una muestra del nuevo virus. Todo este proceso lleva unas cuantas horas. Pero, ¿Qué pasaría si existen sólo una o dos copias del nuevo virus? En este principio se basan los ataques "dirigidos" - targeted, en inglés - a una o pocas organizaciones.
Como es obvio es muy difícil que ese virus sea reconocido por los antivirus tradicionales. Por ese motivo tampoco llegan las muestras a los fabricantes y estos no incorporan la firma a sus bases de datos. Son ataques muy efectivos y muy difíciles de detectar. Son totalmente distintos de los ataques o infecciones masivos.
La empresa de seguridad informática MessageLabs ha detectado en las últimas semanas una cantidad inusual de este tipo de ataques "targeted". Según la empresa de seguridad, son 716 emails dirigidos a 216 organizaciones y, por primera vez, Power Point ha sido el vector de ataque más utilizado, superando a Word.
Para Alex Shipp Tecnólogo Senior de Antivirus en MessageLabs "Estos ataques dirigidos son altamente difíciles de detectar dado que la mayoría consisten en un solo email enviado a una sola persona, lo que significa que nunca han sido creado las firmas antivirus por los antivirus tradicionales. Sin embargo si tu eres esa única empresa atacada el impacto puede ser devastador".Aún no está claro para MessageLabs qué vulnerabilidad de Power Point están aprovechando los hackers. Microsoft tampoco lo tiene claro y está investigando el tema. Lo que está claro que los ataques son lanzados desde China.
Son ataques "a la carta", muy específicos, dirigidos contra una empresa en particular.
Los Virus Informáticos nuevos comienzan a ser detectados por la mayoría de los antivirus una
vez que los fabricantes han desarrollado una vacuna, o más técnicamente, el archivo de reconocimiento con la firma del nuevo virus, spyware, troyano, etc. Por supuesto, este desarrollo se comienza una vez recibida una muestra del nuevo virus. Todo este proceso lleva unas cuantas horas. Pero, ¿Qué pasaría si existen sólo una o dos copias del nuevo virus? En este principio se basan los ataques "dirigidos" - targeted, en inglés - a una o pocas organizaciones.Como es obvio es muy difícil que ese virus sea reconocido por los antivirus tradicionales. Por ese motivo tampoco llegan las muestras a los fabricantes y estos no incorporan la firma a sus bases de datos. Son ataques muy efectivos y muy difíciles de detectar. Son totalmente distintos de los ataques o infecciones masivos.
La empresa de seguridad informática MessageLabs ha detectado en las últimas semanas una cantidad inusual de este tipo de ataques "targeted". Según la empresa de seguridad, son 716 emails dirigidos a 216 organizaciones y, por primera vez, Power Point ha sido el vector de ataque más utilizado, superando a Word.
Para Alex Shipp Tecnólogo Senior de Antivirus en MessageLabs "Estos ataques dirigidos son altamente difíciles de detectar dado que la mayoría consisten en un solo email enviado a una sola persona, lo que significa que nunca han sido creado las firmas antivirus por los antivirus tradicionales. Sin embargo si tu eres esa única empresa atacada el impacto puede ser devastador".Aún no está claro para MessageLabs qué vulnerabilidad de Power Point están aprovechando los hackers. Microsoft tampoco lo tiene claro y está investigando el tema. Lo que está claro que los ataques son lanzados desde China.
3 comentarios:
Espero que se siga informando de las novedades que ocurren en el mundo de la informática para poder estar informado
Con respecto al artìculo de los virus, es un tema muy importante pero se puede saber si existe algun desigfectador para eliminar el virus, porque dice que no lo detecta nigun antiviros.
Espero que se publique mas informaciòn de lo mas actualizado en lo mundo informatico.
Publicar un comentario