Hace unos d\u00edas Liberman, un investigador de seguridad procedente de la compa\u00f1\u00eda enSilo, mostr\u00f3 una nueva t\u00e9cnica de inyecci\u00f3n de c\u00f3digo malicioso que afecta a todas las versiones de Windows, incluyendo Windows 10. Su nombre es AtomBombing y te contamos c\u00f3mo hacerle frente.<\/p>\n
Vivimos en una \u00e9poca convulsa para la ciberseguridad en la que los ataques de malware se reproducen como esporas y los hackers afinan sus t\u00e9cnicas para robar informaci\u00f3n, ganar dinero y secuestrar dispositivos. Entre los ciento de nuevos tipos de c\u00f3digo malicioso que surgen con el paso de los d\u00edas, acaban de de descubrir una peligrosa t\u00e1ctica, denominada AtomBombing y que debido a su naturaleza, es poco probable que pueda ser parcheada.<\/p>\n
La novedad de esta t\u00e9cnica es que, aunque no es tan diferente a otros ataques anteriores, el uso de las atom tables<\/strong> -proporcionadas por Windows para permitir el almacenamiento y acceso a datos a aplicaciones- puede pasar desapercibida por muchas soluciones de seguridad.<\/p>\n Este malware tiene que ser ejecutado en primer lugar en el ordenador, por lo que no puede utilizarse para ataques remotos. Los hackers deben emplear utilizar alg\u00fan exploit o enga\u00f1ar a alg\u00fan usuario para que se descargue y ejecute el malware<\/strong><\/p>\n \u00bfC\u00f3mo funciona AtomBombing? La mejor soluci\u00f3n es aquella que incorpore la potencia de las soluciones tradicionales as\u00ed como la experiencia en t\u00e9cnicas de machine learning combinadas con el uso de Big Data y herramientas en la nube.<\/p>\n","protected":false},"excerpt":{"rendered":" Hace unos d\u00edas Liberman, un investigador de seguridad procedente de la compa\u00f1\u00eda enSilo, mostr\u00f3 una nueva t\u00e9cnica de inyecci\u00f3n de c\u00f3digo malicioso que afecta a todas las versiones de Windows, incluyendo Windows 10. Su nombre es AtomBombing y te contamos c\u00f3mo hacerle frente. Vivimos en una \u00e9poca convulsa para la ciberseguridad en la que los […]<\/p>\n","protected":false},"author":1,"featured_media":96636,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_stopmodifiedupdate":false,"_modified_date":"","inline_featured_image":false},"categories":[16],"tags":[],"jetpack_featured_media_url":"https:\/\/notinor.com\/jujuy\/wp-content\/uploads\/2016\/11\/C\u00f3mo-eliminar-el-virus-de-acceso-directo-en-PC-y-USB-3.jpg","_links":{"self":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/96635"}],"collection":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/comments?post=96635"}],"version-history":[{"count":1,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/96635\/revisions"}],"predecessor-version":[{"id":96637,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/96635\/revisions\/96637"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/media\/96636"}],"wp:attachment":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/media?parent=96635"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/categories?post=96635"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/tags?post=96635"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nSeg\u00fan indican desde el blog de Panda Security y desde el propio art\u00edculo \u201cAtomBombing: A Code Injection that Bypasses Current Security Solutions\u201d, este ciberataque se aprovecha de funcionalidades del propio sistema operativo para inyectar c\u00f3digo malicioso, con el fin de que el malware sea ejecutado por un proceso leg\u00edtimo.
\n\u00bfQu\u00e9 puedes hacer para proteger los equipos de tu empresa?
\nLos expertos indican que lo mejor es combinar dos alternativas. Por una parte, las soluciones antimalware tradicionales, que son id\u00f3neas para la detecci\u00f3n y prevenci\u00f3n de cientos de millones de amenazas. Sin embargo, no son tan buenas parando ataques dirigidos o amenazas de reciente creaci\u00f3n. As\u00ed, por otro lado puedes optar por una soluci\u00f3n de nueva generaci\u00f3n, denominada \u201cNext Gen AV\u201d, especializada en el uso de t\u00e9cnicas de machine learning.<\/p>\n