Vulnerabilidad zero-day en Windows explotada por grupo ransomware: ¿cómo proteger tu Windows 11?
Microsoft acaba de lanzar una serie de actualizaciones de seguridad críticas, y esta vez el asunto es realmente serio. Una vulnerabilidad de tipo zero-day (descubierta cuando ya está siendo explotada) está siendo aprovechada en ataques activos por un conocido grupo de ransomware. Si utilizas Windows 11, deberías prestar mucha atención a esta noticia.
¿Qué está pasando exactamente?
La vulnerabilidad, identificada como CVE-2025-29824, afecta al controlador del Sistema de Archivos de Registro Común de Windows (CLFS). En términos simples, es un fallo de seguridad de tipo «use-after-free» que permite a los atacantes escalar privilegios localmente y obtener control completo del sistema.
Lo más preocupante es que este fallo afecta a casi todas las versiones de Windows, incluido Windows 11, Windows 10 y Windows Server 2025. Curiosamente, Microsoft ha señalado que la versión 24H2 de Windows 11 no es vulnerable, lo que podría ser un buen motivo para actualizarse si aún no lo has hecho.
El grupo detrás de los ataques
El grupo responsable de explotar esta vulnerabilidad es Storm-2460, más conocido en el mundo de la ciberseguridad como RansomEXX. No son novatos precisamente; se trata de un grupo de ransomware notorio con un historial de ataques sofisticados.
Y no, no están atacando a cualquiera. Microsoft ha identificado víctimas específicas en sectores como:
- TI y bienes raíces en Estados Unidos
- Sector financiero en Venezuela
- Una empresa de software española
- Comercio minorista en Arabia Saudita
Cómo funciona el ataque
Según Microsoft, el vector de ataque inicial todavía no está completamente determinado, pero han observado patrones claros en múltiples casos:
- El atacante utiliza la herramienta certutil para descargar un archivo malicioso desde un sitio web legítimo pero comprometido
- El archivo descargado es un archivo MSBuild malicioso
- El malware desplegado se llama PipeMagic, conocido desde 2023
- Tras instalarse, el malware explota la vulnerabilidad para inyectarse en procesos del sistema
Una de las acciones más peligrosas que realiza este malware es el volcado y análisis de la memoria LSASS para obtener credenciales de usuario. Después sigue la actividad típica de ransomware: cifrado de archivos y adición de extensiones aleatorias a los archivos.
¿Cómo proteger tu Windows 11?
Afortunadamente, la solución es bastante directa para usuarios de Windows 11: instalar inmediatamente las actualizaciones de seguridad. Para hacerlo:
- Ve a Configuración > Windows Update
- Busca actualizaciones disponibles
- Instala todas las actualizaciones de seguridad pendientes
- Reinicia tu sistema para completar la instalación
Si tienes un buen antivirus para Windows 11, asegúrate también de que está actualizado. Aunque la principal protección viene directamente de Microsoft en este caso, un antivirus actualizado puede proporcionar una capa adicional de seguridad.
La situación en Windows 10 es diferente
Aquí es donde la cosa se complica. Microsoft ha tomado la extraña decisión de retrasar el parche para sistemas Windows 10, sin proporcionar ninguna explicación por el retraso. Esto deja a millones de usuarios de Windows 10 vulnerables hasta que finalmente se lance el parche.
Si utilizas Windows 10, Microsoft recomienda monitorear la página del CVE en su sitio web de MSRC para actualizaciones sobre el lanzamiento del parche.
¿Debería considerar descargar un antivirus para Windows 11?
Aunque Windows 11 viene con Windows Defender integrado, casos como este demuestran que ningún sistema es inmune a las vulnerabilidades. Descargar un antivirus adicional para Windows 11 puede ser una buena idea por varias razones:
-
Mayor capacidad de detección de comportamientos sospechosos: Algunos antivirus de terceros utilizan heurísticas avanzadas que podrían detectar actividades como las realizadas por PipeMagic.
-
Protección en tiempo real más agresiva: Pueden ofrecer configuraciones más estrictas para bloquear herramientas como certutil cuando se usan de forma sospechosa.
-
Actualizaciones más frecuentes: En algunos casos, los antivirus de terceros pueden responder más rápido a nuevas amenazas que Windows Defender.
Si decides descargar un antivirus para Windows 11, asegúrate de elegir uno de un proveedor confiable y mantenerlo actualizado. No obstante, la prioridad número uno sigue siendo instalar las actualizaciones oficiales de Microsoft lo antes posible.
Lecciones de esta vulnerabilidad
Esta situación nos recuerda varias cosas importantes:
-
Nadie está a salvo: Incluso los sistemas más modernos como Windows 11 pueden verse afectados por vulnerabilidades críticas.
-
Las actualizaciones son esenciales: Por molesto que pueda ser reiniciar el equipo, estas actualizaciones son literalmente la diferencia entre un sistema seguro y uno comprometido.
-
El ransomware sigue siendo una amenaza seria: Estos grupos son cada vez más sofisticados y aprovechan cualquier vulnerabilidad disponible.
Personalmente, me preocupa la decisión de Microsoft de retrasar los parches para Windows 10 sin dar explicaciones. Entiendo las prioridades comerciales, pero cuando se trata de ciberseguridad, la transparencia es crucial.
Lo cierto es que este tipo de incidentes muestra la eterna carrera entre atacantes y defensores. Por cada parche que Microsoft lanza, los grupos como RansomEXX ya están buscando la próxima vulnerabilidad. Es un recordatorio para todos nosotros de que la seguridad informática no es un producto, sino un proceso continuo.
¿Tú ya has instalado las actualizaciones de seguridad de abril de 2025 en tu Windows 11? Si no lo has hecho, te recomendaría que pares de leer este artículo y lo hagas ahora mismo.
