![\"1432139940_Malware_Icon_Check_Point\"](\"https:\/\/eldigitaldeasturias.com\/magazine365\/wp-content\/uploads\/2015\/05\/1432139940_Malware_Icon_Check_Point.jpg\"){kind=icon}
Check Point\u00ae Software Technologies Ltd.NASDAQ: CHKP), el mayor proveedor mundial especializado en seguridad, advierte que su Grupo de Investigaci\u00f3n de Vulnerabilidades y Malware ha descubierto que los Archivos de ayuda de Microsoft (CHM) est\u00e1n siendo usados actualmente por los cibercriminales para distribuir software malicioso a los usuarios, de un modo que es dif\u00edcilmente detectable por los antivirus.<\/p>\n
\u201cLos archivos CHM son usados normalmente como software documental y como ayuda tutorial. Ya que su uso es altamente com\u00fan, tambi\u00e9n es poco probable que los usuarios sospechen de esta ayuda en l\u00ednea\u201d, destaca Oded Vanunu, responsable del Grupo de Investigaci\u00f3n de Check Point.<\/p>\n
Microsoft Compiled HTML Help es un formato de ayuda propietario que consiste en una colecci\u00f3n de p\u00e1ginas HTML, as\u00ed como una serie de herramientas de indexaci\u00f3n y navegaci\u00f3n. Estos archivos se hallan comprimidos y se despliegan en un formato binario con la extensi\u00f3n CHM (HTML compilado). Los investigadores han descubierto que los archivos CHM se pueden utilizar para ejecutar c\u00f3digo malicioso en un ordenador que funcione con Microsoft Windows Vista o superior.<\/p>\n
Seg\u00fan los investigadores, cuando un usuario arranca un archivo de ayuda de Microsoft infectado, se inicia una solicitud de descarga y ejecuci\u00f3n de la pieza de malware. En las muestras capturadas la carga maliciosa ten\u00eda el nombre de PuTTY, un cliente de red muy popular que soporta protocolos SSH y Telnet, y que permite conexiones en remoto. Es decir, los cibercriminales est\u00e1n enmascarando el malware, haci\u00e9ndolo pasar lo m\u00e1s desapercibido posible.<\/p>\n
\u201cDespu\u00e9s de analizar la muestra del malware, descubrimos que la carga \u00fatil s\u00f3lo era detectada por un peque\u00f1\u00edsimo n\u00famero de antivirus (3 de 35)\u201d, destaca Vanunu. No obstante, lo m\u00e1s preocupante es que los investigadores detectaron tambi\u00e9n que era posible manipular la carga para hacerla completamente invisible a los productos de seguridad, lo que lo convierte en un m\u00e9todo altamente peligroso.<\/p>\n
El Grupo de Investigaci\u00f3n de Check Point ha descubierto que los cibercriminales que est\u00e1n detr\u00e1s de esta t\u00e9cnica utilizan, para la propagaci\u00f3n de malware, campa\u00f1as de ataque mediante las redes sociales y el correo spam. Los atacantes pueden preparar mensajes cre\u00edbles, que promueven versiones o programas muy conocidos y cuyos archivos documentales se hallan comprometidos.<\/p>\n
\u201cA modo de test, fuimos capaces de eliminar el malware URL directamente de la muestra y reemplazarlo con un descarga inofensiva del programa putty.exe. Con algunas modificaciones adicionales, conseguimos una muestra con una tasa cero de detecci\u00f3n mediante productos antivirus actualizados. Ese caso es un ejemplo m\u00e1s de c\u00f3mo los cibercriminales utilizan una gran variedad de t\u00e9cnicas para lograr mantenerse bajo el radar de la detecci\u00f3n antivirus\u201d, concluye Vanunu.<\/p>\n
Los investigadores de Check Point anunciaban hace pocos d\u00edas mediante un post en su blog esta v\u00eda de infecci\u00f3n.<\/p>\n
Siga Check Point a trav\u00e9s de:<\/p>\n
Check Point Blog: http:\/\/blog.checkpoint.com\/<\/p>\n
Twitter Espa\u00f1a: www.twitter.com\/CheckPointSpain<\/p>\n","protected":false},"excerpt":{"rendered":"
Check Point\u00ae Software Technologies Ltd.NASDAQ: CHKP), el mayor proveedor mundial especializado en seguridad, advierte que su Grupo de Investigaci\u00f3n de Vulnerabilidades y Malware ha descubierto que los Archivos de ayuda de Microsoft (CHM) est\u00e1n siendo usados actualmente por los cibercriminales para distribuir software malicioso a los usuarios, de un modo que es dif\u00edcilmente detectable por<\/p>\n","protected":false},"author":1,"featured_media":38394,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[224],"tags":[],"class_list":{"0":"post-38393","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-noticias-actualidad"},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t