Tweet
La firma de seguridad Sophos ha presentado un completo informe sobre el ransomware que aprovecha una vulnerabilidad en unos drivers de Windows para desactivar el antivirus y proceder a cifrar los archivos de los usuarios. Este driver pertenece a Gigabyte y cuenta con una vulnerabilidad catalogada como CVE-2018-19320.
Este driver ha sido actualizado, pero no todos los usuarios tienen la versión corregida.
Además, Verisign, responsable de la firma digital del driver, no ha revocado su certificado, por lo que sigue apareciendo como legítimo.
https://www.adslzone.net/2020/02/07/...virus-windows/
Este driver ha sido actualizado, pero no todos los usuarios tienen la versión corregida.
Además, Verisign, responsable de la firma digital del driver, no ha revocado su certificado, por lo que sigue apareciendo como legítimo.
https://www.adslzone.net/2020/02/07/...virus-windows/