Descubren malware “imposible” de detectar y capaz infectar millones de computadoras Windows

Microsoft y Cisco han identificado un nuevo malware con un potencial peligro, pues ambas empresas han notificado que dicho virus es muy complicado de rastrear por los antivirus, entre ellos Windows Defender, que es el antivirus más popular en Windows debido a que viene instalado en la prácticamente todas las computadoras con Windows 10.

Ambas compañías han mencionado que las primeras víctimas parecen estar en Europa y Estados Unidos, sin embargo, debido a su naturaleza es probable que se extienda rápidamente a otras partes del mundo. 

malware

El malware ha sido bautizado como Nodersok por parte de Microsoft, y Divergent de lado de CIsco. Según Microsoft, Nodersok usa el framework Node.js y WinDivert, que es un paquete de captura y desvío de paquetes en modo usuario para Windows 2008, 7, 10 y 2016. 

Windows Defender sí puede contra Nodersok, pero es difícil de identificar

La empresa de Redmond ha hecho énfasis en que su antivirus sí puede eliminar este malware, el problema es que es difícil de identificar debido a que emplea una infraestructura de red que hace que el ataque pase desapercibido.

Google elimina 40 apps con millones de descargas de la Play Store, y nadie sabe por qué

Microsoft también ha afirmado que Nodersok convierte los sistemas en proxys involuntarios, por lo que puede realizar actividades sigilosas dentro del equipo infectado. En el caso de Cisco, ellos mencionan que Divergent parece que se está usando para atacar redes corporativas y generar fraude de clics. 

Debido a que es complicado detectar Nodersok, Microsoft mencionó que es recomendable evitar ejecutar archivos HTA, sobre todo aquellos que nos manden por correo electrónico o nos pasen por dispositivos de almacenamiento.

La entrada Descubren malware “imposible” de detectar y capaz infectar millones de computadoras Windows se publicó primero en unocero.

Vía unocero.com https://ift.tt/2nekhaP

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión /  Cambiar )

Google photo

Estás comentando usando tu cuenta de Google. Cerrar sesión /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión /  Cambiar )

Conectando a %s