Vulnerabilidad dejó a millones de usuarios de Windows expuestos durante más de un año
En el mundo de la ciberseguridad, los ataques de día cero son el pan de cada día, y este caso no fue la excepción. Durante más de un año, una vulnerabilidad en Windows 10 y 11 permitió que actores maliciosos ejecutaran malware antes de que Microsoft pudiera solucionar el problema. Los investigadores de Check Point revelaron el martes pasado cómo estos ataques vulneraron la seguridad de millones de usuarios.
El resurgimiento del «fantasma» Internet Explorer
Aunque Microsoft había retirado el envejecido Internet Explorer en 2022 debido a su código vulnerable a ataques, encontramos que algunos dispositivos todavía abrían este navegador antiguo en ciertos casos. Esta vulnerabilidad no parecía ser algo del otro mundo, pero una vez que el dispositivo abría un sitio web con Internet Explorer, las puertas del averno digital quedaban abiertas.
El investigador Haifei Li, de Check Point, explicó que el problema era preocupante. «Desde la apertura de un sitio web con Internet Explorer, el atacante podría hacer muchas desgracias, ya que este es inseguro y obsoleto», comentó. Un atacante con un exploit de día cero para IE -fácil de conseguir comparado con Chrome o Edge- podría ejecutar código remoto de inmediato en la máquina de la víctima.
Un truco ingenioso y malicioso
Curiosamente, los actores maliciosos no necesitaron un exploit sofisticado de IE para ejecutar sus artimañas. En vez de eso, recurrieron a un método posiblemente desconocido hasta ahora para engañar a los usuarios y ejecutar código remotamente. La técnica era sutil pero efectiva. Tras abrir el documento engañoso en IE, el usuario recibía un cuadro de diálogo preguntando si quería abrir un archivo que aparentaba ser un PDF.
La mayoría de usuarios confían en este tipo de ventanas emergentes y hacen clic en «abrir», tras lo cual Windows mostraba otro cuadro de diálogo bastante vago, advirtiendo que se abriría contenido en el dispositivo. Si el usuario aceptaba, sorpresa: el archivo terminaba en .hta, una extensión que hacía que Windows lo ejecutara con Internet Explorer, permitiendo al atacante operar libremente.
Medidas de protección: ¿qué puedes hacer como usuario?
Si bien Microsoft ya ha corregido esta vulnerabilidad, siempre es prudente tomar medidas de precaución adicionales. Aquí te dejo algunos consejos para protegerte de posibles amenazas:
Mantén tu sistema operativo y aplicaciones actualizadas
Nunca subestimes la importancia de tener tu sistema operativo al día. Las actualizaciones no solo traen mejoras, sino que también corrigen vulnerabilidades críticas. Por eso, asegúrate de que tanto Windows como todas tus aplicaciones estén siempre actualizadas.
Desactiva funciones innecesarias
Debido a que Internet Explorer ya no es seguro ni necesario, asegúrate de que no esté activo en tu sistema. Puedes desactivarlo completamente para evitar que se utilice sin tu conocimiento.
Usa software de seguridad confiable
Instalar un buen programa antivirus o de ciberseguridad no solo te protege contra malware, sino que también te alerta de comportamientos sospechosos en tu dispositivo, manteniéndote un paso adelante de los atacantes. Puedes obtener más información sobre cómo protegerte en nuestro artículo sobre ciberseguridad.
Vigila tus hábitos de navegación
Sé crítico con los enlaces en los que haces clic y los archivos que decides descargar. Si algo parece sospechoso, confía en tu instinto y no continúes.
Al final, la ciberseguridad no solo reside en los mecanismos de software, sino también en los hábitos y precauciones que adoptamos día a día. Así que, mantente alerta y seguro, ya que el mundo digital tiene tanto de espléndido como de peligroso. ¡Hasta la próxima alerta de seguridad!
