Win10 Enterprise Edition puede ser atacado por actualizaciones falsas de Windows, causando infecciones en el sistema con malware

Según el último informe de la conocida empresa de seguridad Context, los piratas informáticos pueden usar el Servicio de actualización del servidor de Windows (WSUS) para atacar a Windows, como Win10 Enterprise Edition, que hace que los principales sistemas infecten el malware. Entonces, ¿cómo lo hacen los hackers?

Uno de los métodos es interceptar el servicio e inyectar actualizaciones falsas de Windows en él. Una vez que los usuarios relevantes estén instalados, serán "sugeridos".

En la actualidad, WSUS sigue utilizando HTTP sin cifrado, que es mucho menos seguro que HTTPS con cifrado. De acuerdo con el mensaje de contexto, ya que WSUS no usa SSL (HTTPS), es altamente vulnerable a los ataques "intermediarios". Los investigadores Alex Chapman y Paul Stone dicen que los piratas informáticos pueden atacar presionando parches maliciosos falsos incluso en situaciones de privilegios más bajos.

El informe también dijo: "Lo que nos importa es cuando conectamos dispositivos USB, algunos de los cuales pueden ser vulnerables y explotados por piratas informáticos. Los conocidos cuadros de diálogo "Buscar controladores" y "Actualizaciones de Windows", estas ventanas aparentemente inofensivas pueden ocultar algunos peligros graves. "

Esta organización ha extendido una forma más difícil de descubrir la amenaza de la vulnerabilidad. Es posible que el proceso de ataque no sea indetectable, pero no pensará en absoluto. Eso está en la "invasión" o "ataque", por lo que cuando encuentra un problema, no sabe cómo está "muerto" su sistema.