El fabricante de software, Oracle, advierte la presencia de actualizaciones fraudulentas en sitios ajenos al corporativo, las cuales contienen programas maliciosos, informa Daniel Saldarriaga, Sales Engineer de F-Secure para Latinoamérica.
En enero de 2013, se comunicó la existencia de una vulnerabilidad de día cero en Java. Como es común, Oracle lanzó un boletín de seguridad para subsanar la brecha. Sin embargo, la situación fue aprovechada por los cibercriminales para ofertar sus propias “actualizaciones”, las cuales se dedicaban a distribuir ransomware, un programa especializado para “secuestrar” información de los equipos y después exigir rescate al usuario.
Oracle ha iniciado una profunda investigación con el fin de poner orden en este sentido, y solicitó a los miembros de su comunidad informales directamente cuando se topen con uno de estos sitios que ofrecen parches no autorizados por la corporación.
Esta es la primera vez que cibercriminales intentan camuflar una aplicación de malware en una actualización de software Oracle, y probablemente no será la última, ni con la única compañía que lo intenten.
El pasado 20 de enero la compañía lanzó al mercado una nueva tanda de parches para actualizaciones críticas, por lo cual no resulta extraño ver el enorme esfuerzo que Oracle está realizando para evitar daños y reducir al mínimo el peligro para los usuarios.
“Es recomendable no descargar de Internet ni de adjuntos de correos electrónicos, ni abrir ficheros ejecutables y documentos. Para todos los casos, resulta necesario revisar con su antivirus cada nuevo elemento que se trate de incorporar a su equipo”, advierte.
Nunca nos cansaremos de repetirlo: no abran ningún archivo con doble extensión. Recomendamos configurar el sistema para que muestre las extensiones de todos los archivos y evitar problemas graves en el futuro, expresa la compañía en un comunicado.
Las siguientes actualizaciones de seguridad para el software de Oracle están programadas para el 14 de abril, 14 de julio y 20 de octubre del año en curso.
Compartir nota:
