De acuerdo con el inforne, la utilización de estos archivos adjuntos aprovecha la confianza cotidiana de las víctimas al recibir documentos de rutina como facturas, contratos o citaciones, convirtiendo a este formato en la puerta de entrada predilecta para los ciberdelincuentes. El impacto de esta táctica varía según el mercado, destacando el caso de Brasil, donde los archivos PDF llegaron a representar el 55% de las amenazas transmitidas por correo electrónico . Esta cifra supera con amplio margen a otros vectores tradicionales como los scripts maliciosos, con un 25%, y los documentos de Office, que alcanzaron un 5%. Expertos de la compañía atribuyen este predominio tanto al componente técnico como a la ingeniería social, pues la familiaridad del usuario con el formato reduce de forma significativa su nivel de alerta.
América Latina "Instituciones todavía se pueden ver rebasadas": México enfrenta el reto de atajar los ciberdelitos 29 de enero 2025, 02:38 GMT Entre los mecanismos de infección identificados, se reporta que el archivo no siempre ejecuta el código dañino de forma directa, sino que suele operar como una etapa intermedia. El escenario más recurrente implica el uso de enlaces falsos o códigos QR incrustados en el documento que redirigen a la víctima hacia sitios fraudulentos para el robo de credenciales o la descarga posterior de malware, apoyándose en la simulación de notificaciones oficiales o supuestas fallas de renderizado técnico. El informe detalla campañas específicas en la región, entre las que destaca un ataque dirigido al sector corporativo en Colombia para la distribución de un troyano de acceso remoto. En este esquema, el PDF contenía un enlace que iniciaba la descarga de un archivo comprimido RAR , el cual, tras ser extraído y ejecutado por el usuario, liberaba un programa de descarga que culminaba con la instalación automática del código malicioso en el sistema.
De igual forma, se documentó un caso en Brasil en el que los atacantes suplantaron al Tribunal de Justicia enviando falsas citaciones judiciales. Al interactuar con el archivo e intentar solucionar un supuesto error de visualización, la víctima activaba en segundo plano una secuencia de comandos en script VBS, PowerShell y Python. Esta cadena alteraba las configuraciones de seguridad del equipo, establecía comunicación con servidores de comando y permitía el monitoreo remoto o el robo de información sensible. Ajedrez de Geopolítica “Grave desafío”: Putin critica duramente la expansión de la IA en las infocomunicaciones 29 de septiembre, 12:30 GMT Ante el incremento de estos incidentes, los especialistas en ciberseguridad aconsejan verificar rigurosamente la identidad del remitente y la extensión de los archivos antes de su apertura , evitar la interacción con enlaces o botones interactivos integrados en el documento y mantener actualizados tanto el sistema operativo como los programas lectores de PDF y soluciones antivirus.
En caso de haber interactuado con un documento sospechoso, la recomendación inmediata es cerrar el archivo sin ejecutar acciones adicionales y desconectar el dispositivo de la red de Internet para interrumpir cualquier comunicación con infraestructura maliciosa. Asimismo, se insta a realizar un escaneo integral del sistema y notificar al área de soporte técnico correspondiente para mitigar posibles riesgos de intrusión lateral en redes empresariales. ¡No te pierdas las noticias más importantes! Suscríbete a nuestros canales de Telegram a través de estos enlaces . Ya que la aplicación Sputnik está bloqueada en el extranjero, en este enlace puedes descargarla e instalarla en tu dispositivo móvil (¡solo para Android!).
Expandir Minimizar
