Recientemente, un grupo de investigadores de Trend Micro, una compañía que goza de credibilidad en cuanto a reportes sobre posibles malwares, ha descubierto que los hackers se encuentran aprovechando una vulnerabilidad que les permite evadir cualquier software antivirus para poder propagar un malware a través de Microsoft PowerPoint, aquella herramienta que está presente desde tiempos inmemorables y que sirve para poder elaborar presentaciones de proyectos laborales o académicos.
Como casi toda persona cuenta con el programa PowerPoint y Windows no se caracteriza precisamente por ser un sistema operativo sin vulnerabilidades, los hackers se han aprovechado para llevar a cabo un nuevo método de infección con programas maliciosos que pueden intervenir en las computadoras de las víctimas tan sólo con abrir un archivo del programa de Microsoft Office.
La flaqueza de PowerPoint radica en la Incrustación y Enlazado de Objetos (OLE por sus siglas en inglés) de Windows, que consiste en un sistema distribuido de objetos y un protocolo desarrollado por Microsoft, el cual permite que un editor encargue a otro la elaboración de una parte de un documento para importarlo de nuevo posteriormente.
¿Aburrido de PowerPoint? Aquí 7 excelentes alternativas
Dicha vulnerabilidad lleva por nombre CVE-2017-0199 y utiliza la interfaz OLE para que al abrir PowerPoint se activen automáticamente las funciones de animación que permiten descargar un documento de logotipo que luego ejecuta un archivo llamado “RATMAN.EXE” a través de PowerShell. De este modo, de acuerdo con los investigadores de Trend Micro, los atacantes infectaron los archivos de PowerPoint para etregar el malware.
Para no …