Este exploit llega por Word y PDF

Un grupo de investigadores de seguridad de Resecurity ha detectado una nueva amenaza en forma de RAT. Se trata de un tipo de malware de administración remota que han denominado Escanor. Es una más de las muchas amenazas que podemos encontrar, pero con la peculiaridad de que se distribuye a través de dos tipos de archivos muy populares: Word y PDF.

Esta amenaza es capaz de infectar sistemas con Windows y también con Android. Por tanto, puede comprometer tanto un teléfono móvil como un ordenador. Está a la venta en la Dark Web, por lo que puede ser muy utilizada por los ciberdelincuentes para estafar y robar datos de sus víctimas. Tiene la capacidad de controlar el dispositivo.

Uno de los riesgos más importantes de este malware en el caso de Android es que tiene la capacidad de interceptar códigos de autenticación de dos factores. Con esto podrían llegar a entrar en la cuenta bancaria de la víctima, por ejemplo. También es capaz de recopilar la coordenadas GPS, registrar pulsaciones de teclas, activar cámaras del dispositivo o rastrear los archivos para robar información. Todo ello de forma remota.

Una de las capacidades que tiene esta herramienta maliciosa, como indican los investigadores de seguridad, es tener acceso no autorizado a la cuenta comprometida desde el dispositivo de la víctima, de forma remota, y de esta forma no tener que poner las credenciales. Podrían tener el control total.

Qué hacer para evitar estos ataques

Como ves, Escanor se trata de una amenaza de seguridad importante que puede afectar tanto a dispositivos móviles como también a ordenadores. Es esencial evitar que infecte los equipos y para ello podemos tomar ciertas medidas de precaución. El objetivo es mantener la seguridad y privacidad en todo momento.

Lo más importante es el sentido común. Este tipo de malware llega a través de un archivo Word y PDF. No es algo exclusivo de esta amenaza, ya que muchas otras usan métodos similares. Por tanto, evita descargar archivos de este tipo que puedan ser peligrosos. Suelen llegar a través del correo electrónico, pero también redes sociales o incluso descargas en Internet.

Otra buena idea es contar siempre con un buen antivirus. Hay muchas opciones, como es el caso de Microsoft Defender o Avast. Van a permitir que tus datos personales estén protegidos y no entre ningún tipo de software malicioso o, en caso de que entre, lo eliminarán. Aunque hay muchas opciones, siempre debes elegir una de garantías.

También debes asegurarte de que tienes actualizado el equipo correctamente. Cuenta siempre con las últimas versiones instaladas, ya que solo así corregirás vulnerabilidades y fallos que pueda haber. Instala parches del sistema operativo, pero también de cualquier programa que tengas instalado.

En definitiva, como ves esta amenaza se distribuye a través de archivos Word y PDF. Pueden llegar a tomar el control total de tu dispositivo, por lo que es importante que tomes medidas de prevención. Es esencial evitar el malware y cualquier otra amenaza que pueda haber.