Virus en PDF

Ha sido detectada una nueva vulnerabilidad, que afecta directamente a las aplicaciones de Adobe Reader y Adobe Acrobat. Esta vulnerabilidad confirmada por Adobe, podría ser aprovechada por el atacante para ejecutar un código JavaScript malicioso, cuando la víctima se dispone a abrir un archivo PDF.

Esto significa que es perfectamente posible, que un ordenador se infecte simplemente abriendo un archivo PDF con Adobe Reader o Adobe Acrobat, si este contiene dicho código malicioso.

El inconveniente de este tipo de código JavaScript, es que es practicamente indetectable por los antivirus, y ni si quiera las versiones más actualizadas de estos, son capaces de detectarlo. Al parecer es bastante complicado encontrar el código malicioso dentro de estos PDF.

La vulnerabilidad fue detectada por primera vez por Shadowserver, un grupo de voluntarios que se dedica a rastrear vulnerabilidades en las aplicaciones. Este grupo publicaba la pasada semana en su blog, que hasta que se haya encontrado y publicado una solución, es totalmente recomendable desactivar el JavaScript tanto en Adobe Reader como en Adobe Acrobat.

La solución a este problema pasa por que Adobe libere un parche para sus dos aplicaciones, pero el desarrollador de software no liberará esta corrección hasta enero de 2010, por lo que los usuarios de Adobe Reader y Acrobat, seguirán siendo vulnerables hasta entonces. Enero de 2010 es la fecha programada por Adobe, para el lanzamiento de las actualizaciones de seguridad.

Como solución momentanea mientras que Adobe desarrolla un parche que solucione este problema, se recomienda desactivar el JavaScript en Adobe Reader y Acrobat. Con el JavaScript desactivado, ya no es posible infectarse con este tipo de archivos, ya que en caso de abrir un PDF infectado con este código, el software no lo ejecutará.

Para desactivar el JavaScript en Adobe Reader o Acrobat para Windows, se debe ir a Edición / Preferencias / JavaScript, y desactivar Enable Acrobat Javascript.

De Moore creador de Metasploit y jefe de seguridad de la compañía Rapid7, también aconseja que la solución mientras es liberado el parche de Adobe, es desactivar el JavaScript desde las preferencias del programa.

Si no dispones de lector PDF, puedes descargarte gratuitamente cualquiera de los siguientes:

Descarga: Adobe reader.

Descarga: Foxit Reader.

Otros artículos de interés:

• Zoológico virtual de virus informáticos.
• Windows Live OnCare escaner online gratuito.
• WAT el nuevo sistema de validación de copias de Windows.
• Vulnerabilidades en el software de Adobe.
• Virus ataca los sistemas informáticos de la Armada Británica.