Alerta de Seguridad: Ejemplos de Correo Electrónico Relacionado con la vulnerabilidad CVE-2010-0249 de Día 0 de Microsoft Internet Explorer
Hasta ahora las investigaciones han llevado a la conclusión de que estos ataques dirigidos parecen haber comenzado durante la semana del 20 de diciembre de 2009 y continúan afectando a los sectores de gobierno, defensa y energía y otras organizaciones en Estados Unidos y el Reino Unido.
Dentro de los correos electrónicos maliciosos el dominio del emisor es alterado para que se parezca al dominio del receptor hacienda que los mensajes parezcan más convincentes. Los ejecutables maliciosos que contiene el código de explotación incluyen hxxp://cnn[removed]/US/20100119/update.exe o hxxp://usnews[removed]/svchost.exe. Éstos muestran rasgos de un Troyano que roba información con capacidades de Backdoor. Hasta hoy, sólo 25% de los proveedores de antivirus protegen contra la carga, de acuerdo con este
Los asuntos del correo electrónico de muestra incluyen:
«Helping You Serve Your Customers» (Ayudando a Atender a sus Clientes)
«Obama Slips in Polls as Crises Dominate First Year as President» (Obama Cae en las Encuestas Mientras la Crisis Domina su Primer Año como Presidente)
«2010 DoD Commercial SATCOM»
«The Twelve Days of Christmas» (Los Doce Días de Navidad)
Microsoft anunció que planea liberar un parche para solucionar esta vulnerabilidad el jueves 21 de enero a las 10 a.m. PST. Consulte
Los clientes de Websense® Messaging y Websense Web Security están protegidos contra este ataque
Para consultar más detalles de esta alerta dé clic aquí:
http://securitylabs.websense.com/content/Alerts/3536.aspx?cmpid=slalert
Acerca de Websense, Inc.Websense, Inc. (NASDAQ: WBSN), líder mundial en soluciones integradas para seguridad de Web, mensajería electrónica e información, ofrece Essential Information Protection™ (Protección de la Información Esencial) para más de 40,000 clientes. Distribuido a través de su red mundial de distribuidores, el software y las soluciones de Websense para seguridad ayudan a las empresas a bloquear código malicioso, prevenir pérdida de información confidencial y reforzar las políticas de uso y seguridad de Internet. Para mayores informes visite el sitioMS10-002 summary
Para ver más detalles. http://securitylabs.websense.com/content/Alerts/3536.aspx?cmpid=slalert www.websense.com/latam.
Para saber más de Websense síganos en Twitter en:
twitter.com/WebsenseLatam y twitter.com/websense
