Los archivos PDF son omnipresentes: facturas, currículums, resultados médicos y contratos circulan a diario por nuestros correos. Sin embargo, su popularidad los convierte en el vehículo ideal para el cibercrimen. Según el último Threat Report de ESET, los PDF ocupan el sexto lugar entre las amenazas más detectadas a nivel global.
¿Cómo nos engañan con un PDF?
Un archivo PDF malicioso no es solo un documento; puede contener scripts (fragmentos de código) diseñados para:
- Instalar malware: Ejecutar troyanos o spyware en segundo plano.
- Explotar vulnerabilidades: Aprovechar fallas en lectores como Adobe Reader o Foxit.
- Incrustar enlaces ocultos: Dirigir al usuario a sitios de phishing para robar credenciales.
Señales de alerta
Antes de hacer doble clic, prestá atención a estas características sospechosas:
- Archivos comprimidos: Los PDF maliciosos suelen venir dentro de un
.zipo.rarpara evadir filtros de seguridad. - Nombres genéricos: Archivos llamados simplemente
Factura.pdf,Documento.pdfo con doble extensión comoFactura.pdf.exe. - Remitente sospechoso: El correo dice ser de una entidad conocida, pero la dirección del remitente es extraña o no coincide.
- Urgencia injustificada: Mensajes que presionan para abrir el archivo bajo amenaza de multas o pérdida de servicios.
Qué hacer si recibís un archivo dudoso
- Analizalo en VirusTotal: Cargá el archivo en VirusTotal para que decenas de antivirus lo revisen simultáneamente.
- Activá las extensiones: Asegurate de ver la extensión real de los archivos en tu sistema operativo (p. ej.,
.exedisfrazado). - Mantené tu lector actualizado: Las actualizaciones de software suelen corregir las fallas que los atacantes intentan explotar.
Si ya lo abriste…
- Desconectate de internet: Esto puede interrumpir la comunicación entre el malware y el servidor del atacante.
- Ejecutá un escaneo completo: Utilizá una solución de seguridad confiable para detectar intrusiones.
- Cambiá tus contraseñas: Como medida preventiva, actualizá tus claves desde un dispositivo seguro.
Para seguir aprendiendo
La prevención es la mejor herramienta. Informate más sobre las últimas tendencias en amenazas digitales en WeLiveSecurity.