{"id":362810,"date":"2022-12-21T14:10:16","date_gmt":"2022-12-21T14:10:16","guid":{"rendered":"https:\/\/magazineoffice.com\/las-amenazas-de-microsoft-excel-podrian-ser-un-gran-riesgo-de-seguridad-para-su-negocio\/"},"modified":"2022-12-21T14:10:17","modified_gmt":"2022-12-21T14:10:17","slug":"las-amenazas-de-microsoft-excel-podrian-ser-un-gran-riesgo-de-seguridad-para-su-negocio","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/las-amenazas-de-microsoft-excel-podrian-ser-un-gran-riesgo-de-seguridad-para-su-negocio\/","title":{"rendered":"Las amenazas de Microsoft Excel podr\u00edan ser un gran riesgo de seguridad para su negocio"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Es posible que Microsoft haya bloqueado la ejecuci\u00f3n de macros de forma predeterminada en su conjunto de programas de Office, pero existen soluciones alternativas, dicen los investigadores. <\/p>\n<p>Varios meses despu\u00e9s de que se introdujo la prohibici\u00f3n, una soluci\u00f3n espec\u00edfica es ver un aumento en la adopci\u00f3n en la comunidad ciberdelincuente, seg\u00fan un nuevo informe de Cisco Talos. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>El equipo afirma que los ciberdelincuentes usan cada vez m\u00e1s archivos XLL (a diferencia de XLS y XLSX) para entregar c\u00f3digo malicioso a los puntos finales de destino.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>.<\/p>\n<h2 id=\"growing-in-popularity\">Creciendo en popularidad<\/h2>\n<p>Los archivos XLL son \u00abun tipo de archivo de biblioteca de v\u00ednculos din\u00e1micos (DLL) que solo se puede abrir con Excel\u00bb, explican los investigadores.  En otras palabras, con los archivos XLL, las hojas de c\u00e1lculo de Microsoft Excel pueden aprovechar la funcionalidad adicional proveniente de aplicaciones de terceros. <\/p>\n<p>Si bien la militarizaci\u00f3n de los archivos XLL no es nada nuevo (se inform\u00f3 que las primeras muestras datan de 2017), estos archivos rara vez se usaban hasta que Microsoft decidi\u00f3 bloquear la ejecuci\u00f3n de macros en archivos descargados de Internet.  Ahora, desde 2021, m\u00e1s familias de malware comenzaron a implementar la soluci\u00f3n alternativa. <\/p>\n<p>\u201cDurante bastante tiempo despu\u00e9s [mid-2017]el uso de archivos XLL es solo espor\u00e1dico y no aumenta significativamente hasta fines de 2021, cuando las familias de malware de productos b\u00e1sicos como Dridex y Formbook comenzaron a usarlo\u00bb, se\u00f1al\u00f3 en el informe Vanja Svajcer, investigadora de divulgaci\u00f3n de Cisco Talos.<\/p>\n<p>\u00abActualmente, un n\u00famero significativo de actores de amenazas persistentes avanzados y familias de malware de productos b\u00e1sicos est\u00e1n utilizando XLL como vector de infecci\u00f3n y este n\u00famero contin\u00faa creciendo\u00bb.<\/p>\n<p>Entre los grupos que usan archivos XLL se encuentra el actor de amenazas chino APT10 (AKA Potasio), que lo us\u00f3 para distribuir Anel Backdoor.  Luego est\u00e1 Cicada (tambi\u00e9n conocido como Stone Panda, TA410), un grupo que supuestamente est\u00e1 \u00abligado\u00bb a APT10, as\u00ed como a DoNot y Fin7.<\/p>\n<p>Aparentemente, los actores de amenazas han estado usando archivos XLL para entregar varias familias de malware, como Warzone RAT o Ducktail.  Se advierte a las empresas que esperen un n\u00famero cada vez mayor de tales amenazas en el futuro.<\/p>\n<p>V\u00eda: El Registro<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Es posible que Microsoft haya bloqueado la ejecuci\u00f3n de macros de forma predeterminada en su conjunto de programas de Office, pero existen soluciones alternativas, dicen los investigadores. Varios meses despu\u00e9s&hellip;<\/p>\n","protected":false},"author":1,"featured_media":362811,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[2690,15097,1119,246,683,3062,107,2652,2468,388,2118],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/362810"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=362810"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/362810\/revisions"}],"predecessor-version":[{"id":362812,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/362810\/revisions\/362812"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/362811"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=362810"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=362810"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=362810"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}