Anlisis de la grave falla de Microsoft Word

Microsoft Word, el procesador de texto estrella del gigante de la

informtica estadounidense (y una de las aplicaciones ms usadas en
el mundo), tiene fallas.
Un error de seguridad la dej expuesta a virus informticos, entre
ellos algunos muy potentes que permiten robar datos bancarios. Se
trata de una vulnerabilidad "da cero" -tal y como denominan los
especialistas las fallas desconocidas por el fabricante del producto- y
fue detectada durante el pasado fin de semana.
El virus que fue detectado se llama DRIVEX.
VIRUS DRIVEX:
Drivex es un troyano bancario, un tipo de virus que infecta
computadoras a travs de emails con archivos adjuntos.
Desde all, los piratas informticos son capaces de robar las
contraseas bancarias almacenadas de los usuarios,
hacindose con el control de la computadora de la vctima.
Este virus es uno de los ladrones virtuales ms sofisticados
conocidos hasta la fecha.
En lugar de instalarse en el disco duro, se esconde en la
memoria del dispositivo, donde los antivirus no pueden "verle".
En lo cual los Drivex distribuan los documentos en Microsoft Word
RTF (Rich Text Format, o formato de texto enriquecido, en espaol),
los cuales contenan el cdigo del virus.
El RTF es un tipo de archivo que fue desarrollado por la compaa de
Seattle en 1987 para intercambiar documentos entre distintas
plataformas.
En lo la empresa Microsoft reconoci el problema y lanz este martes
un parche de seguridad para solucionarlo y proteger a los usuarios.
"Lanzamos una actualizacin el martes 11 de abril y los clientes que
actualicen el sistema quedarn protegidos de manera automtica",
explic un vocero de Microsoft.
Por lo cual la empresa nos recomienda que descarguemos archivos
con precaucin porque eso archivos pueden estar infectados de virus
informticos. Y sobre todo nos piden que instalemos el parche de
seguridad para tener seguridad con nuestra informacin. Aunque los
especialistas de las compaas de seguridad advierten que la mejor
prevencin es desconfiar de correos electrnicos con remitentes
desconocidos y no ejecutar los adjuntos que enven.