Se ha aprovechado una vulnerabilidad del Siemens Software Center en los ataques del malware ClickFix
La compañía Siemens informó sobre el uso malicioso de una falla de seguridad presente en su Software Center en el contexto de una campaña de software malicioso. Esta herramienta se encarga de gestionar la descarga, instalación, activación y actualización de productos adquiridos por los clientes, además de permitir pruebas gratuitas. El problema radica en que el programa gestiona de manera inadecuada la búsqueda de archivos DLL, permitiendo que un atacante local autenticado coloque un archivo falso para que se ejecute con los mismos privilegios de la aplicación.
Para llevar a cabo las acciones maliciosas, los atacantes combinaron una versión legítima y firmada digitalmente del programa de Siemens con archivos DLL propios, los cuales eran cargados al iniciar la aplicación debido a la falta de validación en la versión afectada. La empresa aclaró que sus sistemas, productos y canales de distribución no sufrieron ninguna vulneración, y que el paquete malicioso no se propagó a través de sus plataformas oficiales. Los usuarios que ya tienen el software instalado recibirán la actualización correspondiente de manera automática al abrirlo nuevamente.
Siemens asoció estos ataques con una operación de distribución de malware conocida como Romulus, la cual emplea avisos falsos para que las víctimas ejecuten comandos maliciosos en sus equipos. Investigadores de seguridad detectaron esta plataforma distribuyendo diversas cargas útiles, y aunque los reportes previos no mencionaban directamente el software de la compañía, las similitudes en la infraestructura y en la técnica de carga lateral sugieren que fue incorporada al mismo conjunto de herramientas.