1rrc1ZG

Capítulo III. Amenazas en la Red
Point que promete el disfrute de unos momentos súper agradables mediante la
visualización de maravillosas vistas de playas paradisíacas, hermosos cuerpos o
cualquier otro pretexto.
Este tipo de archivos no son maliciosos en sí mismos, sino que son utilizados
como “recipiente” que contiene un virus o malware, que al ejecutarlo en nuestro
ordenador, aprovecha las distintas vulnerabilidades de programas y sistemas operativos
no detectadas hasta el momento. Los más utilizados son los que utilizan
las vulnerabilidades de Adobe, vulnerabilidades muy populares entre los cibercriminales
al ser conscientes de que las aplicaciones como Adobe Reader, Acrobat y
Flash Player son utilizadas con frecuencia por los internautas, por lo que aprovechan
esta circunstancia para crear los denominados “exploits día zero” (que explicamos
en este mismo artículo), con ellos consiguen ejecutar ese programa oculto
en el archivo principal pudiendo afectar nuestra seguridad o privacidad, e incluso
convirtiéndonos en el canal de infección de todos nuestros contactos. ¡Fijaos la
importancia de mantener nuestros equipos al día!
Los ciberdelincuentes, para darle mayor grado de éxito a sus acciones, utilizan
en sus comunicaciones trampas temáticas de actualidad como desastres que han
sucedido recientemente, eventos deportivos como grandes eventos en el mundo
del fútbol o la celebración de los Juegos Olímpicos.
Recientemente, y como ejemplo de esto que os cuento, se detectó que circulaba
un calendario modificado de las pasadas olimpiadas de Londres en formato
PDF, este documento albergaba un exploit para explotar vulnerabilidades de Adobe
Reader 9 y versiones anteriores.
La traducción de exploit es: un programa o código malicioso que “explota” una
vulnerabilidad o deficiencia de un sistema operativo, navegador o cualquier otro
programa, en beneficio de quien lanzó este tipo de ataque.
Si bien, el código que explota la vulnerabilidad no es un código malicioso en sí
mismo, generalmente se le utiliza para otros fines como permitir el acceso a un
sistema o como beneficio de otros malware como gusanos y troyanos.
Es decir que actualmente, los exploits son utilizados como “componente” de
otro malware ya que al explotar vulnerabilidades del sistema permite hacer uso
de funciones que no estarían permitidas en caso normal.
Este tipo de amenaza pueden tomar muchas formas diferentes (descargas forzadas,
instalación de códigos maliciosos ocultos, infecciones silenciosas o automatizadas)
pero todas tienen el mismo resultado: el ordenador se infecta sin que sea
necesario hacer nada especial como por ejemplo descargar un archivo.
129