Car-tech

Con Fix Now Out, Microsoft ve saltos en XP Attacks

1x05 - Un ordenador por piezas con Windows 10 (con Fernando Nieto - @fnietoromero) | La red de Mario

1x05 - Un ordenador por piezas con Windows 10 (con Fernando Nieto - @fnietoromero) | La red de Mario
Anonim

Microsoft instó a los usuarios de Windows a actualizar su software el martes, diciendo que ahora han visto más de 25,000 ataques aprovechando uno de los errores críticos arreglados en los parches de seguridad mensuales de julio.

Investigadores de Microsoft rastrearon un " grande, "aumento en los ataques basados ​​en web que explotan el problema durante el fin de semana pasado", dijo la compañía en un blog el martes. "A partir de la medianoche del 12 de julio (GMT), más de 25,000 computadoras distintas en más de 100 países / regiones han informado este intento de ataque al menos una vez."

En el día más ocupado, los investigadores de Microsoft rastrearon más de 2,500 ataques, número pequeño teniendo en cuenta la base de usuarios masiva de Windows. Aún así, Microsoft y los expertos en seguridad están preocupados por este error porque se conoce públicamente desde hace más de un mes y ha aparecido en los ataques del mundo real.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Los usuarios en Rusia son ahora los más orientados, dijo Microsoft. Han representado el 2 por ciento de todos los ataques, lo que se traduce en aproximadamente 10 veces la cantidad total de ataques por computadora como el promedio mundial. Portugal es la región número dos más atacada.

Los ataques exitosos secretamente instalan software malicioso en la máquina de la víctima, a menudo un programa llamado Obitel. Una vez que Obitel está en una PC, permite que se cargue otro malware, como malware que puede registrar pulsaciones de teclas, enviar spam o llevar a cabo otra tarea infame.

Hace dos semanas, el número total de ataques registrados por Microsoft era de 10.000.

Los expertos en seguridad dicen que la falla se está aprovechando en los ataques por Internet que se desencadenan mediante códigos maliciosos colocados en sitios web pirateados o maliciosos, aunque también se pueden activar en otras aplicaciones (lectores de correo electrónico, por ejemplo) - que pueden interactuar con páginas web.

Para protegerse de estos ataques, los usuarios de Windows deben instalar la actualización MS10-042, publicada el martes. Corrige un error en el Centro de Ayuda y Soporte de Windows, que se envía con Windows XP. Aunque esta falla también afecta a Windows Server 2003, Microsoft solo ha visto los ataques de Windows XP utilizados por delincuentes.

Las versiones más recientes de Windows como Vista, Server 2008 y Windows 7 no se ven afectadas.

Robert McMillan cubre la seguridad informática y noticias de última hora sobre tecnología general para The IDG News Service. Sigue a Robert en Twitter en @bobmcmillan. La dirección de correo electrónico de Robert es [email protected]