Una vulnerabilidad en la función Microsoft SmartScreen está siendo utilizada por actores maliciosos para inyectar programas de robo de información en las máquinas de los usuarios y permitir la infiltración a través de Windows Defender.
Vulnerabilidad identificada con CVE-2024-21412
La vulnerabilidad está identificada con el CVE-2024-21412 y se denomina Internet Shortcut Files Security Feature Bypass Vulnerability. Los atacantes están explotando activamente esta vulnerabilidad, que afecta a una falla conocida para la cual Microsoft lanzó un parche el 14 de febrero.
Campaña con documentos aparentemente oficiales
Los documentos utilizados en la campaña apuntan a contribuyentes españoles, compañías de transporte con correos electrónicos supuestamente del Departamento de Transporte de EE.UU. y usuarios en Australia que imitan formularios oficiales de inscripción en Medicare.
Riesgos asociados
- Compromiso de dispositivos
- Inyección de programas de robo de información
- Infiltración a través de Windows Defender
- Ataques de phishing con correos electrónicos aparentemente provenientes de fuentes confiables
Mitigaciones recomendadas
Tener sistemas actualizados y no clicar en links desconocidos.