PortalTIC.- Check Point alerta sobre los peligros del ‘bashware’

Foto: Europa press

(Caracas,06 de marzo. Noticias24).- La compañía de ciberseguridad Check Point ha alertado de los peligros del ‘bashware’, técnica maliciosa que permite a cualquier ciberamenaza evadir las soluciones de seguridad en Windows 10.

Lea también ¡Asombroso! Robot comienza a tratar pacientes en un hospital de China

Los investigadores expertos de seguridad de Check Point Gal Elbaz y Eran Vaknin han alertado sobre los peligros del ‘bashware’ durante una ponencia en el marco del congreso de ciberseguridad RootedCON 2018, celebrado en Madrid. Este “nuevo” método de infección permite “a cualquier ciberamenaza” evadir las soluciones de seguridad en Windows 10, como ha explicado la compañía en un comunicado.

El ‘bashware’ se aprovecha del servicio Subsystem for Linux (WSL) de Windows 10, una nueva característica del sistema operativo de Microsoft que ha salido recientemente de la fase beta y ya se encuentra disponible para todos los usuarios. WSL introduce la consola Bash de Linux, permitiendo a los usuarios ejecutar de forma nativa programas de GNU/Linux en Windows 10.

Gal Elbaz ha explicado durante la conferencia que las soluciones de ciberseguridad “aún no están adaptadas” para supervisar los procesos de estos ejecutables, que permiten que una combinación de los dos sistemas operativos funcione al mismo tiempo. A su juicio, esto “abre una puerta” para que los ciberdelincuentes ejecuten código malicioso “sin ser detectados”. Así, pueden utilizar las características de WSL para evitar los controles de las soluciones de seguridad “que aún no han integrado los mecanismos de detección adecuados”, ha añadido.

Elbaz y Vaknin han anunciado que, tras este descubrimiento, Check Point ha actualizado su ‘software’ SandBlast Threat Prevention para hacer frente a esta nueva amenaza. Además, han reclamado al sector de la ciberseguridad que tome medidas “inmediatas” y modifique sus soluciones de seguridad “para protegerse contra este nuevo método”.

Con información de Europa press