La mayoría de las personas adquirimos un antivirus para tener el ordenador seguro frente a programas maliciosos. Sin embargo, algunas veces estos programas son usados por hackers para infectar el ordenador con virus y malware.
Recientemente un investigador austríaco ha descubierto un fallo de seguridad en antivirus de varios fabricantes al que llama AVGater. Gracias a este error permite sacar un archivo de la cuarentena para ponerlo en una carpeta del ordenador.
Los fabricantes han sido avisados y algunos de ellos ya han subsanado el fallo como Kaspersky o Malwarebytes. En la prueba del error, se envió un correo con phising, moviendo el archivo una vez en cuarentena al directorio de su elección abusando de los puntos junction de NTFS.
Este error puede ser muy grave pero para poder utilizarlo se necesita acceso físico al equipo que queremos infectar. Pero siempre la mejor manera de estar protegidos es mantener el antivirus actualizado.
Me parece muy interesante, gracias por la información.
ResponderEliminar