Protección de Windows desactivada: el truco pérfido de Corea del Norte con la falsa oferta de empleo

TVS News IA, supervisado editorialmente, presenta Protección de Windows desactivada: el truco pérfido de Corea del Norte con la falsa oferta de empleo.

Ofertas de empleo falsas como puerta de entrada, una vulnerabilidad en el kernel de Windows como palanca: según Golem, hackers norcoreanos han logrado desactivar el software de seguridad en sistemas Windows con esta combinación. Lo que parece un inofensivo correo de reclutamiento puede destrozar toda la protección de un ordenador o servidor.

Te afecta si administras puestos de trabajo o servidores Windows como admin, y tu equipo tramita regularmente solicitudes o correos de reclutamiento. Basta con un solo correo infectado para desactivar el escudo protector de todo el sistema.

El autor de Golem, Steffen Zahn, ha elaborado el tema en un extenso texto-guía. Contextualizamos lo que hace tan delicado el asunto.

Cómo actúan los atacantes

Según Golem, la táctica sigue un patrón claro: a través de ofertas de empleo falsas, los hackers norcoreanos introducen código malicioso en el sistema de su víctima. Si lo logran, aprovechan una vulnerabilidad en el kernel de Windows para obtener privilegios más altos y, a través de ello, desactivan el software de seguridad instalado.

Lo insidioso: el ataque apunta directamente al kernel, es decir, al núcleo de Windows. Justamente ahí se ejecutan las funciones de protección más importantes. Si cae ese nivel, las líneas de defensa clásicas quedan desactivadas.

Por qué los administradores deben estar atentos ahora

En cuanto se desactiva el software de protección, el ataque avanza sin los frenos habituales. Según Golem, el caso se sitúa en el ámbito de seguridad y servidores, es decir, justo allí donde un único ordenador Windows comprometido en la red corporativa puede tener consecuencias fatales.

Cómo puedes detectar el ataque

Steffen Zahn explica en su texto-guía en Golem cómo los administradores pueden detectar estos ataques. El texto completo con todos los detalles técnicos lo encontrarás en el artículo original en Golem.