Peligro! Windows Defender puede instalar el malware LockBit

Ciberseguridad

Rizando el rizo: ahora descubren una vulnerabilidad con la que los delincuentes emplean Windows Defender para instalar malware! Parte integral de Windows 10 y 11 normalmente ofrece una protección razonable pero no podemos fiarnos.

los investigadores de seguridad de SentinelOne descubrieron que los delincuentes detrás del ransomware LockBit usan "mpcmdrun.exe", el cual pertenece a Windows Defender, para descomprimir e instalar malware. Los atacantes usan la vulnerabilidad Log4j para ejecutar la herramienta de Windows  Defender, descargar e instalar el ransomware LockBit. Después, el ransomware se pone a trabajar y cifra los archivos, intentando propagarse más y robar datos.
 
 
El problema llega a la hora de protegerse, pues la solución simple es  instalar un programa antivirus de terceros, al menos hasta que Microsoft parchee Windows Defender para evitar la explotación, pero ¿es una solución efectiva? Los programas antivirus de otros proveedores no cierran la brecha, pero al menos pueden detectar, bloquear y eliminar el malware antes de que suceda algo malo. Por suerte para los usuarios el objetivo de este malware parece ser las empresas
 
 
Esto obliga a activar otro antivirus y hay que saber que hacemos, pues la mayoría de gratuitos “casi” se pueden considerar en sí un “virus” (ya hablaremos otro día) y emplear un software apropiado va a consumir bastantes recursos en un ordenador personal. Para las empresas, la brecha de seguridad es más peligrosa! ya que hablamos de ataques dirigidos. Los administradores deben vigilar qué programas tienen excepciones en el software de protección utilizado y ajustar las excepciones para Defender e impedir que este malware aproveche la vulnerabilidad.
 
Una advertencia con estas noticias: la solución nunca es descargarse el primer antivirus gratuito que nos anuncien por Internet, ni las supuestas ofertas de todos esos paquetes “famosos” que nos da como respuesta rápida el buscador y las stores! Como orientación, según datos publicados por AV-Test los antivirus que consiguieron la mejor calificación en 2022 son:
​
AhnLab V3 Internet Security 9.0 -18 puntos
Avira Antivirus Pro 15.0 – 16,5 puntos
BitDefender Internet Security 24.0 – 17,5 puntos

Autor y Diseño gráfico:  Paloma Higueras / Juan Pablo Castillo / Mani González

Las imágenes de películas, series o videojuegos son propiedad de las productoras, distribuidoras o estudios correspondientes. Excepto allí donde se establezcan otros términos, el contenido de esta página es propiedad de los autores, las imágenes sin autoría de estos son bajo licencia, están libres de derechos o están autorizadas bajo la licencia Creative Commons correspondiente, cualquier obra de terceros con variantes de esta licencia debe respetar dichas condiciones, en cada caso particular, donde se especifique o como consta en la información adicional. La publicación de cualquier imagen o contenido de 3eros en esta web no alterará de ningún modo su licencia original. Si usted considera que algún contenido vulnera los derechos de autor compruebe la página de reconocimientos y póngase en contacto con nosotros para su rectificación o retirada de acuerdo a la legislación vigente