
La compañia desarrolladora de Soluciones de software Antivirus ESET, anunció y alertó sobre la importancia de mantener los sistemas Microsoft actualizados, debido a que circula por internet un malware que aprovecha la vulnerabilidad corregida por la actualización KB958644 en los sistemas Windows 2000, XP, Server 2003, 2008 y Vista.
El gusano denominado Win32/Gimmiv.A afecta el protocolo RPC (Remote Procedure Call) permitiendo la ejecución remota de código en el sistema infectado sin que el usuario afectado se entere de la acción de tal manera que el atacante puede tener acceso a cualquier tipo de información.
El gusano Gimmiv aprovecha el agujero de seguridad en el sistema infectado dando acceso al creador del malware enviando datos sobre cualquier información relevante del usuario como:
* Usuarios y contraseñas de Microsoft Live Mesenger (MSN)
* Usuarios y contraseñas de Microsoft Outlook Express
* Contraseñas almacenas en Microsoft Internet Explorer
* Cookies y otros métodos de autenticación
* Archivos deseados por el atacante
Fuente: ESET






