{"id":494500,"date":"2023-03-03T20:09:26","date_gmt":"2023-03-03T20:09:26","guid":{"rendered":"https:\/\/magazineoffice.com\/microsoft-onenote-todavia-se-usa-para-inundar-dispositivos-con-malware\/"},"modified":"2023-03-03T20:09:28","modified_gmt":"2023-03-03T20:09:28","slug":"microsoft-onenote-todavia-se-usa-para-inundar-dispositivos-con-malware","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/microsoft-onenote-todavia-se-usa-para-inundar-dispositivos-con-malware\/","title":{"rendered":"Microsoft OneNote todav\u00eda se usa para inundar dispositivos con malware"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>OneNote de Microsoft, una aplicaci\u00f3n para tomar notas que forma parte de la suite de productividad de Office 365, est\u00e1 atrayendo cada vez m\u00e1s la atenci\u00f3n, por las razones equivocadas. <\/p>\n<p>Esto sigue a otro informe de investigadores de seguridad cibern\u00e9tica que describe c\u00f3mo cada vez m\u00e1s actores de amenazas comienzan a usar la aplicaci\u00f3n para entregar malware a v\u00edctimas desprevenidas.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Esta vez, los investigadores de Zscaler publicaron un informe<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> describiendo OneNote como una \u00abamenaza creciente\u00bb para la distribuci\u00f3n de malware.<\/p>\n<h2 id=\"fake-invoices-and-orders\">Facturas y pedidos falsos<\/h2>\n<p>El m\u00e9todo de entrega es similar al de los archivos de Office basados \u200b\u200ben macros.  Los atacantes generar\u00edan un archivo de OneNote, llamado NoteBook, y lo dise\u00f1ar\u00edan para que pareciera un documento importante, como una factura o algo similar.  Dentro del archivo, colocar\u00edan un archivo adjunto malicioso capaz de descargar y ejecutar una pieza de malware desde un servidor de terceros.  Luego, desenfocaban el contenido del archivo y lo superpon\u00edan con un bot\u00f3n que dec\u00eda \u00abHaga clic aqu\u00ed para ver\u00bb o una llamada a la acci\u00f3n similar. <\/p>\n<p>Al hacer clic en el bot\u00f3n, se activar\u00eda el complemento y se ejecutar\u00eda el malware.<\/p>\n<p>Luego, el archivo se distribuir\u00eda de la manera habitual: por correo electr\u00f3nico.  Cientos de miles de correos electr\u00f3nicos de phishing se env\u00edan diariamente, dirigidos a puntos finales corporativos, computadoras personales y otros dispositivos que contienen datos personales y de clientes confidenciales.<\/p>\n<p>El verano pasado, Microsoft finalmente impidi\u00f3 que los programas de Office ejecutaran macros en archivos descargados de Internet.  De esa forma, la empresa puso fin de manera efectiva a uno de los vectores de ataque m\u00e1s populares entre la comunidad ciberdelincuente.  Desde entonces, los piratas inform\u00e1ticos trabajaron arduamente, buscando formas alternativas de entregar malware.  Comenzaron a destacarse dos m\u00e9todos: entregar un archivo ISO (un tipo de archivo que permite a los piratas eludir la seguridad del correo electr\u00f3nico y antivirus) y entregar archivos de NoteBook.<\/p>\n<p>Para protegerse contra este tipo de ataques, los investigadores de seguridad cibern\u00e9tica generalmente recomiendan el sentido com\u00fan: no descargar archivos adjuntos de correo electr\u00f3nico ni hacer clic en enlaces en correos electr\u00f3nicos cuyo contenido, direcci\u00f3n del remitente o l\u00ednea de asunto suenen ni remotamente sospechosos.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>OneNote de Microsoft, una aplicaci\u00f3n para tomar notas que forma parte de la suite de productividad de Office 365, est\u00e1 atrayendo cada vez m\u00e1s la atenci\u00f3n, por las razones equivocadas.&hellip;<\/p>\n","protected":false},"author":1,"featured_media":494501,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[133,5333,69270,848,683,30399,107,1772,8683],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/494500"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=494500"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/494500\/revisions"}],"predecessor-version":[{"id":494502,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/494500\/revisions\/494502"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/494501"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=494500"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=494500"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=494500"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}