Skip to main content

Los hackers ahora pueden alojar malware en los GIF que compartes

¿Qué tan bajo irá el malware para llegar a su dispositivo? Pensamos que usar Minecraft para obtener acceso a su computadora era el método más nefasto que los hackers han producido, pero hay un nuevo tipo de ataque aún más bajo que utiliza Microsoft Teams y GIF para montar ataques de phishing en su computadora.

El nuevo ataque se llama GIFShell e instala malware en su computadora para robar datos. Lo hace colándose en GIF de aspecto inocente y luego esperando a que comparta el GIF con sus colegas a través de Microsoft Teams.

El problema fue descubierto por el experto en ciberseguridad Bobby Rauch, quien compartió sus hallazgos exclusivamente con Bleeping Computers. Este nuevo ataque GIF explota múltiples vulnerabilidades en Microsoft Teams para crear una cadena de ejecuciones de comandos.

Recommended Videos

Lo único que los atacantes necesitan es una forma de ingresar a Microsoft Teams en primer lugar, y se han decidido por uno de los elementos web favoritos de todos: los GIF. Los ataques incluyen código malicioso en GIF codificados en base64. Luego usan la propia infraestructura web de Microsoft para descomprimir los comandos e instalarlos directamente en su computadora.

Microsoft Teams es bastante seguro y tiene múltiples niveles de protección contra el uso compartido de archivos maliciosos. Sin embargo, los GIF suelen ser benignos, y a la gente le encanta compartirlos. Son el conducto perfecto para los ataques.

Los archivos pueden falsificar su computadora para abrir programas de Windows como Excel. Luego puede enviar datos a su originador engañando a Windows para que se conecte a un servidor remoto.

Rauch reveló sus hallazgos a Microsoft en mayo de 2022, pero la compañía aún no ha solucionado los defectos. Microsoft le dijo a Bleeping Computers que los ataques GIF «no cumplen con el listón para una solución de seguridad urgente».

Lo mejor que puedes hacer por ahora es no abrir ningún GIF que alguien pueda compartir contigo en Teams.

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Microsoft dice que el 75% de los trabajadores de oficina ya usan IA en el trabajo
IA en la oficina

En su Índice Anual de Tendencias Laborales, Microsoft ha publicado, como era de esperar, algunos datos nuevos sobre la IA en el lugar de trabajo. La gran estadística es que, según su encuesta, el 75% de los "trabajadores del conocimiento" ya están utilizando la IA generativa en el trabajo, y ese número se ha duplicado solo en los últimos seis meses.

La encuesta define a los "trabajadores del conocimiento" como "aquellos que normalmente trabajan en un escritorio (ya sea en una oficina o en casa)", que es un grupo demográfico bastante amplio.

Leer más
Las mejores marcas de laptops que puedes comprar en 2024
Las mejores marcas de laptops que puedes comprar en 2023.

Escribir, navegar, jugar o trabajar en diferentes partes de tu hogar u oficina: da igual la actividad que estés realizando en tu día a día, contar con una buena computadoras portátil será una necesidad de primer nivel. Y el problema no es encontrar “alguna”, sino que hay muchas (¡demasiadas!) para elegir, y por ello una buena idea es limitar las opciones enfocándote en las mejores marcas de laptops que puedes comprar actualmente
Dell

Dell XPS 13 9310

Leer más
Los mejores subreddits que puedes encontrar en Reddit
Los mejores subreddits

Siempre encontrarás una inmensa comunidad de personas a las que les gustará lo mismo que a ti en Reddit, sobre todo si sabes navegar y encontrar lo que buscas.

En Digital Trends siempre queremos ayudarte, por eso te presentamos los mejores subreddits que esta plataforma tiene para ofrecer.

Leer más