Un malware en PowerPoint se activa con sólo pasar el puntero

Los ciberdelincuentes están utilizando técnicas cada vez más sofisticadas para comprometer la seguridad informática. En los últimos días se ha hecho pública la existencia de un malware distribuido en un PowerPoint que se activa sin que sea necesario hacer clic: basta con pasar el puntero del ratón por encima de un supuesto link.

Este PowerPoint no necesita ni siquiera que se habiliten las macros, uno de los métodos más usados para distribuir software malicioso. Se trata de un archivo con extensión .ppsx que se abre directamente como una presentación, obviando la opción de editar, y en la que sólo puede leerse el mensaje “Loading…Please wait” como si fuera un link. Al pasar el puntero por encima, tal y como hacen muchos usuarios para ver el destino del hipervínculo, se ejecuta un código malicioso que invoca PowerShell y trata de descargar un archivo desde internet que, en resumidas cuentas, abre una puerta trasera en nuestro equipo para instalar cualquier tipo de malware.

Desde Microsoft ya se ha recalcado que, en caso de que esté activado el modo de Vista Protegida de Office, este malware no podrá completar su objetivo. Esta opción ya viene activada por defecto en las aplicaciones de Microsoft Office 365. Además, tanto Windows Defender como Office 365 Advanced Threat Protection son capaces de detectar y eliminar este software malicioso. En caso de que la Vista Protegida esté desactivada, resulta muy aconsejable que las empresas revisen su política de uso en relación con este software para evitar tanto este como posibles futuros contagios.

Queremos convertirnos en tu partner tecnológico, para que puedas avanzar firmemente en la transformación digital de tu negocio. Para que puedas tener la máxima protección tanto de tus equipos como de tus archivos, desde AWERTY ponemos a tu disposición nuestro departamento de Seguridad. Si tienes alguna duda o pregunta que plantearnos, puedes ponerte en contacto con nosotros y uno de nuestros consultores expertos analizará las peculiaridades de tu negocio para proponerte las soluciones que mejor se adapten a sus necesidades. Sin coste y sin compromiso.