A menos de una semana después del último boletín publicado por Microsoft, expertos en seguridad están avisando de programas maliciosos que explotan vulnerabilidades del Internet Explorer 7. Esta información se encuentra circulando en Internet.

La falla particular, MS09-002, está siendo aprovechada usando un documento de Word especialmente diseñado, este documento es enviado por correo electrónico a usuarios. Una vez abierto el documento es instalado un programa malicioso en el sistema que incluye un troyano que permite al programa malicioso actualizarse.

Inicialmente, hubo una confusión sobre este ataque como la mayoría de vendedores de antivirus mencionó documentos de Word. El programa afectado es el Internet Explorer 7, pero ahora está siendo entregado al usuario como un documento de Word.

El primer programa malicioso colecta información de computadoras infectadas, cifra ésta y la envía a un servidor en China.

La recomendación es parchar sus computadoras con las últimas actualizaciones liberadas por Microsoft.

Mayor Información:

http://isc.sans.org/diary.html?storyid=5899

http://www.microsoft.com/technet/security/bulletin/MS09-002.mspx

Departamento Especializado en Seguridad - Internet

TELMEX PERÚ S.A.