{"id":176048,"date":"2024-08-01T15:24:56","date_gmt":"2024-08-01T18:24:56","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/sonicwall-revela-que-se-han-identificado-archivos-pdf-con-codigos-qr-explotados-por-ciberdelincuentes\/"},"modified":"2025-11-21T21:22:46","modified_gmt":"2025-11-22T00:22:46","slug":"sonicwall-revela-que-se-han-identificado-archivos-pdf-con-codigos-qr-explotados-por-ciberdelincuentes","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/sonicwall-revela-que-se-han-identificado-archivos-pdf-con-codigos-qr-explotados-por-ciberdelincuentes\/","title":{"rendered":"SonicWall revela que se han identificado archivos PDF con c\u00f3digos QR explotados por ciberdelincuentes"},"content":{"rendered":"

SonicWall <\/b>ha anunciado que el equipo de investigaci\u00f3n de amenazas de SonicWall Capture Labs<\/i>\u00a0ha identificado archivos PDF con c\u00f3digos QR que est\u00e1n siendo explotados por ciberdelincuentes.<\/span> Seg\u00fan indica la firma, c<\/span>ada a\u00f1o se crean m\u00e1s de 2,5 billones de archivos PDF, un formato creado en 1993 por Adobe System y que sigue siendo extremadamente popular. <\/span><\/p>\n

En 2023, el <\/span>98% de las empresas<\/span><\/a><\/span>\u00a0afirmaron que utilizar\u00edan este formato para compartir documentos internos y externos. Un estudio basado en b\u00fasquedas de Google indica que, en 2014, PDF era el formato m\u00e1s utilizado en el mundo, seguido de .DOC y .XLS, una evoluci\u00f3n de este est\u00e1ndar es el creciente uso de los c\u00f3digos QR en el universo PDF.<\/span><\/p>\n

\u00a0<\/span>Adem\u00e1s de los pagos y la retroalimentaci\u00f3n, los c\u00f3digos QR tienen una amplia gama de aplicaciones en diversas industrias, como el marketing, el comercio minorista, la educaci\u00f3n, la salud, la hosteler\u00eda, el transporte, el sector inmobiliario, los servicios p\u00fablicos, el entretenimiento, las operaciones comerciales, el uso personal, etc.<\/span><\/p>\n

Los creadores de programas maliciosos aprovechan esta popularidad.\u00a0\u00abHemos notado que muchos archivos PDF provienen de correos electr\u00f3nicos (fax) que contienen c\u00f3digos QR que piden a los usuarios escanearlos con la c\u00e1mara de su smartphone. Algunos dicen ser actualizaciones de seguridad, mientras que otros contienen enlaces de SharePoint para firmar documento<\/i>s\u00bb, explica Juan Alejandro Aguirre, director de Soluciones de Ingenier\u00eda de SonicWall Latinoam\u00e9rica.<\/span><\/p>\n

\"C\u00f3digo<\/span><\/a>\"Uma<\/span><\/a><\/p>\n

Archivos PDF maliciosos con c\u00f3digo QR<\/span><\/i><\/p>\n

Tras escanear el c\u00f3digo QR, aparece una URL de phishing en la que el host, en este caso, es bing.com.\u00a0\u00abSe trata de una estrategia para evitar detecciones de seguridad\u00bb,<\/i>\u00a0explica Aguirre. Desde ah\u00ed, el usuario es redirigido a la p\u00e1gina de phishing creada por los delincuentes digitales.<\/span><\/p>\n

\u00a0<\/span>\u201chxxps:\/\/r[.]g[.]bing[.]com\/bam\/ac?!&&u=a1aHR0cHM6Ly9ocmVmLmxpLz9odHRwczovL20zYWZzZWN1ci51cy9hdXRoLmh0bWw=#GeXVrYWt1cmVjaGlAbWJrLmNvbQ==\u201d<\/span><\/u><\/p>\n

El enlace de suplantaci\u00f3n de identidad abre una p\u00e1gina web muy similar a la p\u00e1gina de inicio de sesi\u00f3n oficial de Microsoft.<\/span><\/p>\n

\"Interface<\/span><\/a><\/p>\n

Captura de pantalla de Fiddler mostrando la URL de phishing redireccionado a partir de bing.com.<\/span><\/i><\/p>\n

El siguiente paso consiste en pedir a los usuarios que introduzcan las credenciales de su cuenta de Microsoft, como el ID de usuario y la contrase\u00f1a.\u00a0\u00abEl objetivo de los delincuentes es recopilar estas credenciales con fines maliciosos, como el acceso no autorizado al correo electr\u00f3nico del usuario, informaci\u00f3n personal y datos corporativos sensibles\u00bb,<\/i>\u00a0afirma Aguirre.<\/span><\/p>\n

\"Interface<\/span><\/a><\/p>\n

P\u00e1gina de phishing de Microsoft con el nombre de usuario rellenado previamente.<\/span><\/i><\/p>\n

Escanear un c\u00f3digo QR malicioso puede acarrear una amplia gama de consecuencias graves; en estos casos, se pide a los usuarios que escaneen el c\u00f3digo con un smartphone.<\/span>\u00a0<\/span><\/p>\n

\"C\u00f3digo<\/span><\/a><\/p>\n

Captura de pantalla de escaneado de un c\u00f3digo QR en un smartphone.<\/span><\/i><\/p>\n

La funcionalidad de escaneado de c\u00f3digos QR en dispositivos m\u00f3viles puede aprovecharse para llevar a cabo acciones sin el consentimiento expl\u00edcito del usuario.<\/span><\/p>\n

Esto incluye:<\/span><\/p>\n