{"id":1111663,"date":"2023-12-29T07:28:50","date_gmt":"2023-12-29T07:28:50","guid":{"rendered":"https:\/\/teknomers.com\/es\/microsoft-desactiva-el-protocolo-de-instalacion-de-aplicaciones-msix-ampliamente-utilizado-en-ataques-de-malware\/"},"modified":"2023-12-29T07:28:53","modified_gmt":"2023-12-29T07:28:53","slug":"microsoft-desactiva-el-protocolo-de-instalacion-de-aplicaciones-msix-ampliamente-utilizado-en-ataques-de-malware","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/microsoft-desactiva-el-protocolo-de-instalacion-de-aplicaciones-msix-ampliamente-utilizado-en-ataques-de-malware\/","title":{"rendered":"Microsoft desactiva el protocolo de instalaci\u00f3n de aplicaciones MSIX ampliamente utilizado en ataques de malware"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>29 de diciembre de 2023<\/span>\ue804<\/i>Sala de redacci\u00f3n<\/span><\/span>Malware\/Seguridad de terminales<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Microsoft dijo el jueves que una vez m\u00e1s est\u00e1 deshabilitando el controlador de protocolo ms-appinstaller<\/a> de forma predeterminada luego de su abuso por parte de m\u00faltiples actores de amenazas para distribuir malware.<\/p>\n

“La actividad observada del actor de amenazas abusa de la implementaci\u00f3n actual del controlador de protocolo ms-appinstaller como vector de acceso para malware que puede conducir a la distribuci\u00f3n de ransomware”, dijo el equipo de Microsoft Threat Intelligence. dicho<\/a>.<\/p>\n

Adem\u00e1s, se\u00f1al\u00f3 que varios ciberdelincuentes est\u00e1n ofreciendo a la venta un kit de malware como un servicio que aprovecha el formato de archivo MSIX y el controlador del protocolo ms-appinstaller. El cambios<\/a> han entrado en vigor en la versi\u00f3n 1.21.3421.0 o superior del instalador de aplicaciones.<\/p>\n

Los ataques toman la forma de paquetes de aplicaciones MSIX maliciosas firmadas que se distribuyen a trav\u00e9s de Microsoft Teams o anuncios maliciosos de software popular leg\u00edtimo en motores de b\u00fasqueda como Google.<\/p>\n

PR\u00d3XIMO SEMINARIO WEB<\/span> <\/p>\n

De USUARIO a ADMIN: aprenda c\u00f3mo los piratas inform\u00e1ticos obtienen el control total<\/p>\n

<\/a> <\/p>\n

Descubra las t\u00e1cticas secretas que utilizan los piratas inform\u00e1ticos para convertirse en administradores, c\u00f3mo detectarlos y bloquearlos antes de que sea demasiado tarde. Reg\u00edstrese hoy para nuestro seminario web.<\/p>\n

\u00danete ahora<\/a> <\/section>\n

Se ha observado que al menos cuatro grupos de piratas inform\u00e1ticos diferentes con motivaci\u00f3n financiera aprovechan el servicio App Installer desde mediados de noviembre de 2023, us\u00e1ndolo como punto de entrada para actividades posteriores de ransomware operadas por humanos.<\/p>\n