Los usuarios han detectado una nueva vulnerabilidad en Windows, que ya está siendo explotada por los propios ciberdelincuentes para distribuir ransomware. Cuando hablamos sobre ransomware, este caso, hablamos de un software malicioso con la capacidad de bloquear nuestros archivos, y nos exige un rescate para recuperarlos.

La vulnerabilidad de día cero

Los ciberdelincuentes han sabido aprovechar una vulnerabilidad de «día cero» descubierta en Windows. Es decir, que los propios atacantes se han adelantado a Microsoft y han podido atacar a muchos usuarios antes de cualquier respuesta. Según las fuentes cercanas a Microsoft, este exploit permite a los atacantes que entren a nuestro sistema sin siquiera interactuar con nosotros. Y esto es algo especialmente alarmante, especialmente teniendo en cuenta que se está utilizando para distribuir ransomware para secuestrar nuestros PC.

El proceso consiste en cifrar nuestros archivos del sistema, y para que podamos acceder, tenemos que pagar para recuperarlos. En este caso en particular, el ransomware que se ha observado es  una nueva versión de Black Basta. Una amenaza bastante conocida anteriormente.

Pero para resumir la información importante sobre todo este tema, lo hemos recopilado en pocos puntos, así que mira esto con atención:

• Esta vulnerabilidad afecta tanto a Windows 10 como Windows 11, en casi todas sus versiones.
• Aun así, la propia Microsoft ha señalado que el exploit no funciona en Windows 11 en su versión 24H2.
• No requiere que descarguemos nada, ni que interactuemos siquiera con nada, de ahí la peligrosidad.
• Los ciberdelincuentes pueden hacerse con el control de nuestro sistema si tienen éxito, y pedirnos un supuesto rescate a cambio. Pero nada asegura que nos devuelvan el control.

Por lo tanto, en pocas palabras, hablamos de un ataque informático masivo, y muy grave, que afecta a la inmensa mayoría de los usuarios de PC. Y la única forma de protegernos de él es mantener nuestro ordenador actualizado instalando tanto la última versión de Windows como las actualizaciones menores que hay disponibles.

Fuentes:

https://www.security.com/threat-intelligence/black-basta-ransomware-zero-day

https://www.microsoft.com/en-us/security/blog/2024/05/15/threat-actors-misusing-quick-assist-in-social-engineering-attacks-leading-to-ransomware/