Nuevo malware sobrescribe las actualizaciones de Adobe

Dentro de las nuevas tendencias de ataques informáticos se encuentra esta reciente modalidad, que lamentablemente es muy efectiva. Se trata de un malware que sobrescribe las actualizaciones de otras aplicaciones, en vez de enmascararse como habitualmente lo hacen.

Esta peligrosa modalidad de malware, que afecta a los ordenadores con el sistema operativo Windows, opera sobre las actualizaciones de distintos softwares comerciales de alta popularidad, entre los que destacan Java y Adobe, según han detallado analistas de seguridad de la compañía BKIS en su blog oficial.

En el informe de BKIS, se pueden apreciar capturas de imágenes de este software malicioso en acción, específicamente con la actualización de Adobe Reader 9, sobrescribiendo el archivo AdobeUpdater.exe, el cual es el archivo encargado de verificar si existen nuevas actualizaciones del software. Así, el usuario instala el software, sin darse cuenta que también está instalando este malware.

Una vez infectado el ordenador, el malware activa los servicios de Dynamic Host Configuration Protocol, un DNS, una red compartida y un puerto; para de esta manera, poder recibir comandos de un atacante externo y dejar nuestra PC o laptop a merced de un ataque informático.