{"id":56422,"date":"2022-07-28T18:07:27","date_gmt":"2022-07-28T18:07:27","guid":{"rendered":"https:\/\/magazineoffice.com\/microsoft-encuentra-piratas-informaticos-que-utilizan-fallas-de-seguridad-desconocidas-de-windows\/"},"modified":"2022-07-28T18:07:28","modified_gmt":"2022-07-28T18:07:28","slug":"microsoft-encuentra-piratas-informaticos-que-utilizan-fallas-de-seguridad-desconocidas-de-windows","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/microsoft-encuentra-piratas-informaticos-que-utilizan-fallas-de-seguridad-desconocidas-de-windows\/","title":{"rendered":"Microsoft encuentra piratas inform\u00e1ticos que utilizan fallas de seguridad desconocidas de Windows"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Microsoft ha revelado una nueva campa\u00f1a de spyware potencialmente da\u00f1ina dirigida a v\u00edctimas de todo el mundo.<\/p>\n<p>en una entrada de blog<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>Microsoft afirma que una empresa austriaca que se hace pasar por un proveedor de servicios de an\u00e1lisis de riesgos e inteligencia comercial es, de hecho, un desarrollador de spyware responsable de Subzero, malware utilizado contra puntos finales<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> pertenecientes a firmas de abogados, bancos y firmas de consultor\u00eda en el Reino Unido, Austria y Panam\u00e1.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Se descubri\u00f3 que la compa\u00f1\u00eda, conocida como DSIRF, supuestamente abusaba de exploits de d\u00eda cero en Windows y Adobe Reader para proporcionar a sus clientes capacidades de ejecuci\u00f3n remota de c\u00f3digo, entre otras cosas.  Antes de identificar al actor de amenazas, Microsoft lo estaba rastreando bajo el nombre en clave KNOTWEED.<\/p>\n<h2 id=\"commercial-spyware\">software esp\u00eda comercial<\/h2>\n<p>Antes de identificar al actor de amenazas, Microsoft lo estaba rastreando con el nombre en clave KNOTWEED y dice que ahora ha parcheado las vulnerabilidades de las que DSIRF abusa.<\/p>\n<p>\u201cMSTIC [Microsoft Threat Intelligence Center] ha encontrado m\u00faltiples v\u00ednculos entre DSIRF y los exploits y el malware utilizado en estos ataques.  Estos incluyen la infraestructura de comando y control utilizada por el malware que se vincula directamente a DSIRF, una cuenta de GitHub asociada a DSIRF que se usa en un ataque, un certificado de firma de c\u00f3digo emitido a DSIRF que se usa para firmar un exploit y otros informes de noticias de c\u00f3digo abierto. atribuyendo Subzero a DSIRF\u201d, dijo Microsoft en el blog. <\/p>\n<p>Como fue visto por <em>el borde<\/em>, el informe de Microsoft se public\u00f3 mientras la empresa testificaba ante el Comit\u00e9 de Inteligencia de la C\u00e1mara de Representantes sobre \u201cCombatir las amenazas a la seguridad nacional de EE. UU. derivadas de la proliferaci\u00f3n de spyware comercial extranjero\u201d.  En el testimonio, presentado por escrito, Microsoft argumenta que en la \u00faltima d\u00e9cada ha habido un auge de entidades comerciales que desarrollan y venden software esp\u00eda a reg\u00edmenes represivos de todo el mundo. <\/p>\n<p>\u201cHace m\u00e1s de una d\u00e9cada, comenzamos a ver empresas del sector privado que ingresan a este sofisticado espacio de vigilancia a medida que las naciones autocr\u00e1ticas y los gobiernos m\u00e1s peque\u00f1os buscaban las capacidades de sus contrapartes m\u00e1s grandes y con mejores recursos\u201d, dice en el testimonio.<\/p>\n<p>\u201cEn algunos casos, las empresas estaban desarrollando capacidades para que los gobiernos las usaran de acuerdo con el estado de derecho y los valores democr\u00e1ticos.  Pero en otros casos, las empresas comenzaron a construir y vender la vigilancia como un servicio&#8230; a gobiernos autoritarios o gobiernos que act\u00faan de manera inconsistente con el estado de derecho y las normas de derechos humanos\u201d.<\/p>\n<p>Microsoft ha instado a los EE. UU. a clasificar el software esp\u00eda como un \u00abarma cibern\u00e9tica\u00bb.<\/p>\n<ul>\n<li>Mant\u00e9n tus actividades en l\u00ednea para ti con los mejores cortafuegos<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> alrededor<\/li>\n<\/ul>\n<p>V\u00eda: The Verge<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft ha revelado una nueva campa\u00f1a de spyware potencialmente da\u00f1ina dirigida a v\u00edctimas de todo el mundo. en una entrada de blog (se abre en una pesta\u00f1a nueva)Microsoft afirma que&hellip;<\/p>\n","protected":false},"author":1,"featured_media":56423,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[25772,502,21044,9844,683,9151,388,25771,5104],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/56422"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=56422"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/56422\/revisions"}],"predecessor-version":[{"id":56424,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/56422\/revisions\/56424"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/56423"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=56422"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=56422"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=56422"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}