LinuxParty
Investigadores de seguridad han descubierto una nueva técnica que permite que el malware pase por alto Windows Defender, el software de seguridad estándar que viene incluido con todos los sistemas operativos Windows. La técnica, denominada Illusion Gap, se basa en una mezcla de ingeniería social y el uso de un servidor SMB deshonesto.
El ataque explota una opción del diseño sobre cómo Windows Defender analiza los archivos almacenados en un recurso compartido de un servidor SMB antes de la ejecución. Para que Illusion Gap funcione, el atacante debe convencer a un usuario de que ejecute un archivo alojado en un servidor SMB malicioso bajo su control. Esto no es tan complejo como suena, ya que un simple archivo de acceso directo es todo lo que se necesita.
Los problemas se producen después de que el usuario hace doble clic en este archivo malicioso. De forma predeterminada, Windows solicitará al servidor SMB una copia del archivo para la tarea de crear el proceso que ejecuta el archivo, mientras que Windows Defender solicitará una copia del archivo para analizarlo. Los servidores SMB pueden distinguir entre estas dos solicitudes, y esto es un problema porque un atacante puede configurar su servidor SMB malintencionado para responder con dos archivos diferentes. El atacante puede enviar un archivo malicioso al cargador de Windows PE y un archivo benigno a Windows Defender. Después de que Windows Defender escanea el archivo limpio y da la aprobación, Windows PE Loader ejecutará el archivo malicioso sin Windows Defender darse cuenta de que son dos cosas diferentes. Microsoft se negó a parchear el error, considerando que es una "solicitud de característica".
-
Seguridad
- Asegurar memcached del servidor, para evitar amplificar ataques DDoS
- Consejos de Seguridad para Pagos Móviles en España: Protege tus Transacciones con Estos Consejos Prácticos
- Snort para Windows, detección de Intrusos y seguridad.
- 22 herramientas de seguridad de servidores Linux de código abierto en 2023
- 8 hábitos que deben tomar los teletrabajadores altamente seguros
- 7 cosas que incluso los nuevos usuarios de Linux pueden hacer para proteger mejor el sistema operativo
- Recuperar contraseñas de archivos comprimidos en 3 pasos
- Administración: Glances - herramienta de monitoreo y supervisión para Linux
- Cómo monitorear sistemas Linux remotos con Glances
- Los 5 mejores VPN del momento
- Cómo bloquear ataques de fuerza bruta SSH usando SSHGUARD en Linux
- Cómo purgar y limpiar tus discos y borrar archivos en forma segura
- Generar password aletorios en Linux
- LinuxParty 6 meses, estadísticas y crecimiento.
- 10 cortafuegos de seguridad de código abierto útiles para sistemas Linux