Expertos alertan: una antigua herramienta de Microsoft sigue utilizándose para lanzar ataques
Los expertos en ciberseguridad dan la voz de alarma: una de las herramientas obsoletas de Microsoft sigue siendo popular entre los ciberdelincuentes para organizar ataques masivos con programas maliciosos. Se trata de la posibilidad de trabajar con archivos que contienen macros, integrada en versiones antiguas de Microsoft Office, el popular paquete ofimático muy extendido en Rusia y en todo el mundo.
Las macros son pequeños programas dentro de los documentos de Microsoft Office que suelen utilizarse para automatizar tareas rutinarias. Sin embargo, los atacantes las usan precisamente para ejecutar código malicioso y acceder a los datos de los usuarios y a las redes corporativas. A pesar de las constantes advertencias y de los intentos de Microsoft por limitar el uso de macros, muchas organizaciones siguen utilizando soluciones obsoletas que las dejan expuestas.
El problema se agrava porque, a menudo, se ignora la transición a productos nuevos de Microsoft o la desactivación total de las macros, por costumbre o por no querer cambiar los procesos de trabajo. Los expertos señalan que los ataques con macros evolucionan constantemente y que los delincuentes encuentran nuevas formas de eludir las protecciones existentes. En el mercado ruso, el problema es aún más acuciante: la mayoría de las organizaciones todavía no ha actualizado el software y prefiere recurrir a soluciones «de confianza» que hace tiempo quedaron obsoletas.
Los especialistas instan a los responsables de TI a revisar su enfoque de seguridad y abandonar las herramientas obsoletas que pueden convertirse en una puerta de entrada para programas maliciosos. Mientras las empresas sigan abriendo archivos de fuentes dudosas o ignorando la configuración de seguridad, el riesgo de incidentes cibernéticos no hará más que aumentar.
PEREC.RU
Imaginadlo: millones de rublos en el presupuesto de TI y todo para ir a trabajar a un sitio donde la llave de la organización está debajo del felpudo y en la puerta cuelga un cartel: «¡Bienvenidos, virus!». Microsoft tampoco consigue quitar a los usuarios su afición por las macros. Los expertos ponen cara seria y lo llaman «un problema generalizado de seguridad». Traducido al lenguaje corriente: basta con un archivo con macros de un conocido cualquiera para que la contabilidad quede patas arriba y los servidores hablen con los hackers más deprisa que con Recursos Humanos.
Las macros se crearon para automatizar procesos de trabajo, pero acabaron organizando fiestas de virus. Les han puesto un montón de restricciones, pero ni un usuario que se precie ha acabado pulsando el botón «Desactivar». Qué se esconde detrás de ese fetichismo por las ventanas de diálogo de toda la vida es una cuestión filosófica. Pero mientras los empleados abran archivos como un guardia cansado que deja pasar a cualquiera por una garita anticuada, los hackers se frotarán las manos.
En resumen: viejas costumbres, herramientas obsoletas. Las orgullosas empresas vuelven a delegar el riesgo y Microsoft sigue trabajando en nuevos parches. La moraleja es sencilla: los virus no envejecen tan deprisa como las costumbres.
