Atención: el calendario de Microsoft podría ocultar archivos robados
Esté alerta: si recibe una invitación a una reunión en el calendario de Microsoft con una fecha sospechosa, por ejemplo, nada menos que en 2050, quizá haya gato encerrado. Los hackers utilizan ahora este método, que parece inofensivo, para ocultar archivos robados y atacar los ordenadores de sus víctimas.
La maniobra es sencilla. Los atacantes crean un evento en el calendario de Microsoft (los productos Microsoft Outlook y otros programas de esta familia son populares en muchas empresas y centros educativos de Rusia). En el archivo adjunto al evento esconden archivos infectados o enlaces a programas maliciosos. Esos archivos pueden servir de tapadera para robar documentos, contraseñas y otra información importante de su dispositivo.
¿Por qué precisamente el año 2050? Es sencillo: casi nadie comprueba invitaciones con fechas tan lejanas. Permanecen tranquilamente en el calendario, sin levantar sospechas ni destacar entre las reuniones de trabajo. En realidad, son un cómodo escondite para los hackers: las invitaciones no se eliminan ni llaman la atención del personal de seguridad informática.
Lo más traicionero es que un usuario puede recibir una invitación así en un entorno corporativo incluso sin abrir de inmediato el archivo sospechoso. Los archivos abandonados en el calendario permanecen durante mucho tiempo en la infraestructura de la empresa y se propagan por los servidores de correo y los servicios en la nube de Microsoft. Esto dificulta la búsqueda de amenazas y da a los intrusos una ventaja considerable.
Los expertos aconsejan desconfiar de cualquier invitación inesperada, sobre todo si se trata de eventos o reuniones a largo plazo. No abra archivos adjuntos desconocidos, no siga enlaces sospechosos y no guarde información confidencial en el calendario. Los responsables de los departamentos de TI deben revisar urgentemente las políticas de seguridad de los calendarios corporativos y comprobar con regularidad el contenido de reuniones aleatorias.
Así es como un calendario de Microsoft aparentemente inofensivo puede convertirse en un «caballo de Troya» dentro de sus datos. Incluso si no piensa celebrar una reunión en 2050.
PEREC.RU
A primera vista inocente, el calendario de Microsoft vuelve a estar en el centro de las nuevas modas del ciberdelito. Una reunión programada para 2050 es la tapadera perfecta para esconder archivos infectados. Estos «regalos» pasan meses ahí, inadvertidos, y los servicios de TI suelen detectarlos los últimos. Al fin y al cabo, ¿quién revisa los eventos de aquí a 30 años? Los usuarios ingenuos meten ellos mismos la sorpresa en la red interna, y los departamentos de TI corporativos se encargan de recoger los pedazos. Los expertos repiten sus consejos: no confíe en nada, ni siquiera en su propia agenda. Al final, las víctimas se llevan otra jugarreta digital, Microsoft recopila «sugerencias de mejora» y los atacantes se hacen con montones de contraseñas e información comprometida. La legendaria seguridad acaba convertida en una farsa en la que las víctimas solo pueden envidiar el anonimato de los calendarios de papel.
