Microsoft ha certificado como legítimo un driver que contenía malware. El incidente vuelve a poner el foco en la seguridad de los controladores utilizados en Windows.

La empresa de ciberseguridad Bitdefender detectó el software malicioso, denominado FiveSys. Aunque parecía un controlador legítimo, en realidad se trataba de un rootkit.

FiveSys puede realizar diferentes acciones en los equipos infectados. Por ejemplo, puede bloquear modificaciones en el Registro de Windows e impedir la instalación de otros rootkits.

FiveSys, un rootkit certificado como driver legítimo

FiveSys tiene como objetivo redirigir el tráfico de Internet de los equipos infectados mediante un proxy personalizado.

Según Bitdefender, el rootkit puede intervenir tanto en conexiones HTTP como HTTPS. Para conseguirlo, instala un certificado raíz personalizado. De esta forma, puede redirigir también el tráfico HTTPS.

Además, el controlador contaba con un certificado WHQL (Windows Hardware Quality Labs) de Microsoft. Este sistema permite certificar controladores destinados a funcionar en Windows.

El caso resulta especialmente relevante porque es la segunda vez en cuatro meses que ocurre una situación similar con un controlador malicioso.

Microsoft retira la firma de FiveSys

Bitdefender informó a Microsoft sobre la presencia de FiveSys. Tras recibir el aviso, Microsoft retiró la firma del controlador.

Esta medida ayuda a detener su distribución como software certificado. Sin embargo, no elimina el malware de los equipos que ya lo tienen instalado.

Por este motivo, es importante mantener Windows y las herramientas de seguridad actualizadas. También conviene revisar los programas y controladores instalados en los equipos.

En entornos empresariales, controlar el software instalado ayuda a detectar posibles amenazas. Aplicar las actualizaciones de seguridad también reduce la exposición ante vulnerabilidades y programas maliciosos.

Accede para ver información más detallada: Genbeta