Cuidado con los instaladores MSI firmados: aunque parezcan fiables, pueden esconder virus y poner en peligro tu PC
Se está empezando a conocer que Microsoft y VirusTotal se han unido para detectar de un modo más eficiente los archivos ejecutables en formato MSI firmados que han sido modificados para incluir archivos Java maliciosos.
Y es que hay que tener en cuenta que cuando un desarrollador crea un software, suele firmarlo utilizando un certificado de código digital para certificar quién creó el programa, al tiempo que cualquier modificación en el ejecutable de Windows firmado, provocará que la firma no sea válida, lo que proporciona una capa adicional de seguridad. Aunque los desarrolladores también pueden firmar un archivo “Microsoft Installer” o MSI con un certificado, esto no ofrece las mismas garantías en el supuesto de que este haya sido manipulado.
Esto se debe a que es posible modificar el contenido de un archivo MSI firmado, mientras que la firma seguirá siendo válida. Esto puede suponer un problema, como se está viendo ahora en algunos casos, ya que podría permitir a los atacantes utilizar esconder virus en Windows.
Por tanto, si Sigcheck detecta un archivo MSI firmado y modificado, mostrará la advertencia correspondiente a los s como que el mismo está firmado pero no es válido, ya que el archivo es demasiado grande. Al mismo tiempo el Centro de respuesta de seguridad de Microsoft también ha estado vigilando estos tipos de archivos maliciosos y afirmó que se muestran como firmados en las versiones más recientes y actualizadas de Windows 10 y Java, algo que todavía no ha sido solucionado en las versiones actuales de Windows 10, al menos por el momento.
