Internet Explorer status Missing

Publicado en: September 22, 2006 Categorías: Uncategorized

Hoy sale en la sección de Tecnología de El País edición digital una noticia centrada en el descubrimiento de un agujero de seguridad en Internet Explorer que permite a algunas páginas webs introducir malware (software
malicioso) en el ordenador del usuario.

El gigante del software lanzó el pasado martes una alerta sobre una vulnerabilidad que afecta a Internet Explorer que puede permitir que una web creada con malas intenciones ejecute cualquier tipo de programa en el ordenador de la persona que la visita. Esto significa que en cuanto el navegador accede a la página problemática, la víctima queda a merced de lo que el atacante haya decidido hacer con él.

Puedes leer el resto aquí

Hace quince días lo experimenté en carne propia en el ordenador del trabajo, para que luego vengan y me digan que el secuestro de Internet Explorer es una leyenda urbana. Yo en casa uso Firefox, al igual que en el trabajo uso la versión portable desde el pendrive, así que ni me había dado cuenta de que el IE había sido atacado.
De lo que sí me percaté fue de que una persistente ventanita no hacía más que advertirme de que el sistema operativo estaba infectado y me redirigía a una página en la que vendían antivirus (lástima no haberme quedado con el nombre). No pertenecía ni al Windows Defender ni al Spybot - Search
& Destroy que tenemos instalados en el PC, así que me mosqueé y empecé a investigar. Salieron numerosos dialers inundando el sistema.

Como aquí en el trabajo tenemos unos responsable de Informática muy atentos y muy competentes, les llamé y estuvieron mirando el problema. Yo, evidentemente llevada por mi ansia de aprender, miraba detrás de sus hombros.

Tras una primera limpia online con el HouseCall de Trend Micro (que recomiendo encarecidamente) y del ActiveScan de Panda (este sólo soporta IE, ja)
desapareció el pograma de la recalcitrante ventana pero los dialers se tuvieron que quitar a mano y el rescate del IE pagado a base de restaurar el sistema a su configuración de fábrica. Casi una semana de trabajo mineada.

Recordando, me di cuenta de que un par de días antes uno de los informáticos tuvo que sacar un serial de una página web y que esa seguramente había sido la causante del estropicio.

¿Qué hemos aprendido de todo esto? Que todos los navegadores tienen fallos de seguridad, más grandes o más pequeños, pero por razones de tipo “Es un Imperio del Mal”, “Merece la Muerte” y un gran etcétera hay alguna gente con mucho tiempo libre que se dedica a hurgar en los agujeros de Microsoft, particularmente de Internet Exporer, así que si eres usuario de IE, te recomiendo que estos días uses el Firefox hasta que Microsoft saque el parche adecuado.

Technorati tags: Internet Explorer, IE, Malware, Agujero seguridad