{"id":177162,"date":"2025-04-04T10:24:44","date_gmt":"2025-04-04T13:24:44","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/el-68-de-los-ciberataques-se-inicia-con-un-simple-correo-y-el-22-viene-en-un-pdf\/"},"modified":"2025-11-21T22:07:41","modified_gmt":"2025-11-22T01:07:41","slug":"el-68-de-los-ciberataques-se-inicia-con-un-simple-correo-y-el-22-viene-en-un-pdf","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/el-68-de-los-ciberataques-se-inicia-con-un-simple-correo-y-el-22-viene-en-un-pdf\/","title":{"rendered":"El 68% de los ciberataques se inicia con un simple correo y el 22% viene en un PDF"},"content":{"rendered":"

Durante el \u00faltimo a\u00f1o se abrieron m\u00e1s de 400 mil millones de archivos PDF y se editaron 16 mil millones de documentos en Adobe Acrobat<\/a>. M\u00e1s del 87% de las empresas los utiliza como formato de archivo est\u00e1ndar para la comunicaci\u00f3n empresarial. Esta confianza generalizada ha convertido a los PDFs en veh\u00edculos ideales para que los atacantes oculten c\u00f3digo malicioso y evadan los sistemas de detecci\u00f3n tradicionales.<\/p>\n

Check Point Research, la divisi\u00f3n de Inteligencia de Amenazas Check Point Software Technologies Ltd<\/a>, inform\u00f3 una tendencia creciente en el uso malicioso de archivos PDF: el 22% de los archivos adjuntos maliciosos en correos electr\u00f3nicos corresponden a documentos PDF, en un contexto donde el 68% de los ciberataques a\u00fan se inicia con un simple correo.<\/p>\n

\u201cLos atacantes usan contramedidas sofisticadas para eludir la detecci\u00f3n, lo que hace que estos ataques sean cada vez m\u00e1s dif\u00edciles de identificar y detener. Check Point Research ha monitorizado numerosas campa\u00f1as maliciosas que han pasado completamente desapercibidas por los proveedores de seguridad tradicionales, con cero detecciones en VirusTotal durante el \u00faltimo a\u00f1o\u201d<\/em>, explica Cristian V\u00e1squez, Territory Manager de Check Point Software en Chile.<\/strong><\/p>\n

\"Casi
Casi 24.000 usuarios participan en el ecosistema del ‘Crimen como Servicio’, facilitando el acceso a herramientas de cibercrimen a delincuentes sin experiencia t\u00e9cnica.<\/figcaption><\/figure>\n

T\u00e9cnicas sofisticadas para evadir la detecci\u00f3n<\/span><\/h2>\n

Los ciberdelincuentes emplean t\u00e9cnicas cada vez m\u00e1s sofisticadas para camuflar sus intenciones: el uso de c\u00f3digos QR incrustados que redirigen a p\u00e1ginas de phishing cuando se escanean desde un dispositivo m\u00f3vil; el ocultamiento de enlaces maliciosos detr\u00e1s de servicios leg\u00edtimos como Google, LinkedIn o Bing para sortear filtros de seguridad; el camuflaje de archivos mediante codificaciones complejas que impiden su an\u00e1lisis est\u00e1tico; y las estafas telef\u00f3nicas que inducen a la v\u00edctima a llamar a n\u00fameros fraudulentos.<\/p>\n

Estos archivos PDF maliciosos logran eludir herramientas de seguridad durante largos periodos de tiempo \u2014en muchos casos, sin ser detectados por plataformas como VirusTotal durante meses\u2014 y representan un riesgo directo para las empresas. Las campa\u00f1as de phishing asociadas a este formato imitan identidades visuales de marcas de confianza como Amazon o DocuSign, y se basan en la interacci\u00f3n humana para activarse, lo que las hace especialmente dif\u00edciles de frenar.<\/p>\n

Recomendaciones para prevenir ataques con PDFs<\/span><\/h2>\n

Las soluciones Threat Emulation<\/a><\/strong> y Harmony Endpoint<\/a><\/strong> de Check Point Software proporcionan una protecci\u00f3n s\u00f3lida frente a t\u00e1cticas de ataque variadas, distintos tipos de archivo y m\u00faltiples sistemas operativos. En este sentido, es recomendable tomar algunas medidas b\u00e1sicas de precauci\u00f3n:<\/p>\n