Microsoft ha agregado protección para archivos maliciosos de Escritorio remoto en Windows. Esta novedad busca potenciar la seguridad y evitar ciertos ataques que pueden comprometer el buen funcionamiento de los equipos informáticos. Esto permite defenderse de ataques de Phishing que se aprovechan de archivos de conexión a Escritorio remoto (.rdp). Vamos a explicarte cómo funciona exactamente y de qué manera puede ayudarte a evitar problemas.
Hay que mencionar que los archivos RDP se suelen utilizar en entornos empresariales, con el objetivo de conectarse a sistemas remotos. Se pueden configurar para redirigir automáticamente los recursos locales a un host remoto. Esta funcionalidad ha sido muy explotada por los piratas informáticos en campañas de Phishing. Esto permite robar datos y contraseñas de las víctimas.
Microsoft añade protecciones RDP
En caso de que la víctima abra un archivo de este tipo malicioso, esos archivos podrían conectarse a sistemas controlados por atacantes y redirigir unidades locales al dispositivo al que se conectan. Puede dar lugar a que los atacantes tengan acceso a archivos y contraseñas que se almacenan en ese dispositivo. Incluso podrían llegar a robar datos que estén en el portapapeles, como podrían ser contraseñas o texto confidencial. Desde Microsoft, alertan de este problema.
Esta novedad forma parte de las actualizaciones que ha lanzado Microsoft esta semana, algo habitual para el segundo martes de cada mes. Concretamente, corresponde con la actualización KB5083769 y KB5082052 para Windows 11. Allí incluye estas nuevas protecciones para evitar que se utilicen archivos de conexión RDP maliciosos en los dispositivos.
Quieren evitar que las víctimas abran un archivo y el dispositivo se conecte a un servidor controlado por el atacante, de forma silenciosa. Podría estar concediendo acceso a los archivos sin saberlo, lo cual va a suponer un problema importante para la privacidad y seguridad.
¿Qué es lo que cambia exactamente? A partir de ahora, cuando los usuarios abren un archivo RDP por primera vez, les aparece un mensaje que explica qué son este tipo de archivos y advierte sobre sus posibles riesgos. A los usuarios de Windows se les solicitará que comprendan los riesgos y tendrían que aceptar, para que esa alerta no aparezca nuevamente.
Cuadro de diálogo
A partir de ahora, al intentar abrir un archivo de este tipo, mostrará un cuadro de diálogo de seguridad antes de realizar cualquier conexión. Ese cuadro mostrará si el archivo RDP está o no firmado por un editor verificado, la dirección del sistema remoto y enumerará todas las redirecciones de recursos locales, como unidades, portapapeles o dispositivos. Todas las opciones vendrán desactivadas de forma predeterminada.
En caso de que un archivo no estuviera firmado digitalmente, Windows lanzaría una advertencia antes de conectarse.
Desde Microsoft, indican que los administradores pueden desactivar temporalmente estas protecciones yendo a la clave de registro HKLMSoftwarePoliciesMicrosoftWindows NTTerminal ServicesClient y modificando el valor RedirectionWarningDialogVersion para que se establezca en 1.
En definitiva, Microsoft quiere potenciar la seguridad de Windows, concretamente al usar archivos RDP. Es importante siempre que tengas todo correctamente actualizado, ya que esto te ayudará a reducir riesgos y mantener en buen funcionamiento tus equipos.