Ciberseguridad
Usan archivos RTF para colar Phishing
Pero, ¿Qué son los archivos RTF? Son las siglas de Rich Text Format. Es compatible con la mayoría de procesadores de texto, como por ejemplo Microsoft Office. Esto hace que no sea difícil que un usuario pueda abrirlos o editarlos. Esto hace que sean usados por los piratas informáticos como la vía de entrada para atacar sistemas.
Un grupo de investigadores de Proofpoint encontró que los piratas cibercriminales usan plantillas RTF maliciosas. Aprovecha la funcionalidad legítima para reemplazar el destino de un archivo con una URL falsa, desde la cual pueden robar información y es ahí donde empieza el ataque.
Básicamente significa que colocan direcciones de sitios web maliciosos en archivos RTF a través de la función de plantilla. Esto, posteriormente, podría cargar malware en una aplicación o robar credenciales de Windows. ¿Cuál es el problema de todo esto? Un antivirus puede analizar ese archivo RTF y considerarlo seguro, aunque en realidad contiene una URL falsa.
Este es el truco que están utilizando los piratas informáticos para llevar a cabo ataques Phishing y no ser detectados por las medidas de seguridad. Un problemas más que se añade a todas las amenazas que hay presentes en la red y que pueden comprometer nuestros sistemas de una u otra forma.
Fuente > Howtogeek