Ciberseguridad

Una empresa de seguridad dio a conocer esta semana el descubrimiento de documentos PDF maliciosos explorando un Zero Day del navegador Google Chrome. La vulnerabilidad permitió a los ciberdelincuentes recopilar datos de las victimas que abrieron archivos PDF dentro del visor de PDF integrado de Chrome.

EdgeSpot, empresa que encontró estos archivos maliciosos, dice que los documentos en PDF se conectan con un dominio remoto compartiendo información sobre el dispositivo de las víctimas, como dirección IP, versión del sistema operativo, versión de Chrome y la ruta del archivo PDF.

Este comportamiento no ocurrió cuando los investigadores abrieron los mismos archivos PDF en las aplicaciones de visualización de PDF de escritorio, como Adobe Reader y otros, pero sólo se limitaban a Chrome.

La empresa informó que detectó dos conjuntos distintos de archivos PDF maliciosos que exploran ese día cero de Chrome, con una serie de archivos distribuidos en octubre de 2017, y el segundo conjunto en septiembre de 2018.

El primer grupo de archivos PDF maliciosos envió los datos de la víctima al dominio "readnotify.com", mientras que el segundo se conectó a "zuxjk0dftoamimorjl9dfhr44vap3fr7ovgi76w.burpcollaborator.net".

No había código malicioso adicional en los archivos PDF que EdgeSpot descubrió. Sin embargo, la recopilación de datos de las víctimas que abren un archivo PDF puede ayudar a los ciberdelincuentes a perfeccionar futuros ataques y exploits.

Los investigadores comentaron que ya han alertado a Google durante las épocas navideñas del año pasado, cuando descubrieron los documentos por primera vez. Por su parte el equipo de Google reconoció el día cero y prometió una corrección para finales de abril.

"Decidimos revelar este descubrimiento antes del parche porque creemos mejor dar a los usuarios afectados la oportunidad de ser informados/alertados sobre el riesgo potencial, ya que las explotaciones están en estado salvaje mientras el parche no está cerca", dijeron investigadores en un informe. en el blog.

La entrada del blog también contiene ejemplos e indicadores de compromiso (IOC) de los archivos PDF maliciosos que la empresa ha descubierto.

Hasta que se haya lanzado un parche, EdgeSpot recomienda que los usuarios usen una aplicación de escritorio para ver archivos PDF o deshabilitar la conexión a Internet mientras abren documentos PDF en Chrome.

En investigaciones no relacionadas, pero también conectadas al mundo de los documentos PDF, a principios de esta semana, investigadores de seguridad revelaron vulnerabilidades que permitieron la falsificación de firmas en 21 de las 22 aplicaciones visualizadoras de PDF para desktop y 5 de los 7 servicios en línea de firma digital PDF