Categoría Tutoriales

Follina es una vulnerabilidad descubierta recientemente en Windows. Además de Follina, se utilizan varios otros nombres para referirse a esta vulnerabilidad. Coloquialmente se le conoce como la explotación de MSDT. Microsoft mismo lo llama CVE-2022-30190, mientras que los antivirus a veces lo llamarán Mesdetty. Afecta a Windows 7, 8, 10 y 11.
La vulnerabilidad se encuentra dentro de la herramienta de diagnóstico de soporte de Microsoft, una aplicación incluida con Windows para recopilar datos para el soporte de Microsoft. Usando un documento de texto diseñado específicamente (específicamente, aquellos con extensiones .docx y .rtf), o un atajo, se puede hacer que MSDT ejecute código arbitrario. Lo que esto significa es que si recibe un archivo corrupto como este, digamos, por correo electrónico y luego lo abre, el hacker tendrá el control total de su computadora. Podrían usar este control para robar datos confidenciales, como contraseñas, instalar software malicioso o hacer cualquier otra cosa que el pirata informático pueda imaginar.
Si crees que esto es malo, se pone peor. Los archivos .docx dañados aún deben abrirse para que el pirata informático obtenga el control. Los archivos .rtf dañados no. Todo lo que la víctima tiene que hacer es seleccionar el archivo, en otras palabras, hacer clic en él una vez, y eso es todo, están pirateados.
Suena muy peligroso, ¿no? La peor parte es que, debido a que es tan nuevo (se descubrió hace solo unos días), es posible que los antivirus no puedan detectar los archivos dañados. Afortunadamente, es muy fácil arreglar la vulnerabilidad de Follina por ti mismo, lo que te hará completamente inmune a este ataque. El siguiente artículo te explicará los pasos que debes seguir.