{"id":179537,"date":"2025-08-05T18:01:46","date_gmt":"2025-08-05T21:01:46","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/sin-categoria\/ciberataques-via-correo-electronico-con-archivos-pdf-maliciosos-aumentan-55-en-mexico\/"},"modified":"2025-11-21T18:42:14","modified_gmt":"2025-11-21T21:42:14","slug":"ciberataques-via-correo-electronico-con-archivos-pdf-maliciosos-aumentan-55-en-mexico","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/ciberataques-via-correo-electronico-con-archivos-pdf-maliciosos-aumentan-55-en-mexico\/","title":{"rendered":"Ciberataques v\u00eda correo electr\u00f3nico con archivos PDF maliciosos aumentan 55% en M\u00e9xico"},"content":{"rendered":"

Los correos electr\u00f3nicos se convirtieron en el tal\u00f3n de Aquiles de la ciberseguridad, de acuerdo con el Reporte de Ciberseguridad 2025 de Check Point,<\/strong> <\/a>el 68% de los ataques inform\u00e1ticos se propaga a trav\u00e9s del correo electr\u00f3nico y 22% utiliza archivos PDF como veh\u00edculo de infecci\u00f3n.<\/strong> En M\u00e9xico los incidentes de ransomware crecieron un 55% en el \u00faltimo a\u00f1o, con especial \u00e9nfasis en sectores como gobierno, educaci\u00f3n y financiero, as\u00ed lo revelan cifras de la Asociaci\u00f3n Mexicana de Ciberseguridad (AMECI) y el INEGI.<\/strong><\/p>\n

Los atacantes aprovechan t\u00e1cticas simples como enviar curr\u00edculums falsos para infiltrarse en sistemas corporativos \u201cEl vector m\u00e1s utilizado para realizar ciberataques sigue siendo el correo electr\u00f3nico. El phishing y la suplantaci\u00f3n de identidad son los m\u00e9todos preferidos por los atacantes. Y ahora, con el potencial que ofrece la inteligencia artificial, el riesgo es mucho mayor<\/i>\u201d, <\/i>se\u00f1al\u00f3 Emanuel Ruiz, director de Canales para Latinoam\u00e9rica en Check Point.<\/strong><\/p>\n

El reporte destaca c\u00f3mo los atacantes utilizan archivos PDF aparentemente inofensivos para desplegar malware. \u201c<\/i>Muchos ciberataques vienen escondidos en archivos PDF que incluyen macros o c\u00f3digo malicioso. Cuando el usuario abre el documento, sin darse cuenta habilita una comunicaci\u00f3n con el atacante, ya sea para usar el poder de c\u00f3mputo de la m\u00e1quina o, en el peor de los casos, para ejecutar un cibersecuestro de informaci\u00f3n<\/i>\u201d<\/i>, detall\u00f3 Ruiz.<\/p>\n

Adem\u00e1s de los correos tradicionales, se detect\u00f3 un incremento en campa\u00f1as de phishing que simulan ofertas<\/strong> laborales de empresas reconocidas como Spotify o Google.<\/strong>
\n\u201c<\/i>Hemos visto un aumento en ciberataques a trav\u00e9s de propuestas de trabajo falsas, enviadas tanto por correo como por mensajes SMS o incluso WhatsApp. Muchas veces, el archivo adjunto con el supuesto curr\u00edculum es en realidad un malware que compromete el equipo<\/i>\u201d,<\/i> explic\u00f3 Ruiz.<\/p>\n

\"width=\"
68% de los ataques inform\u00e1ticos se propaga a trav\u00e9s del correo electr\u00f3nico y 22% utiliza archivos PDF como veh\u00edculo de infecci\u00f3n<\/figcaption><\/figure>\n

Sectores m\u00e1s vulnerables<\/b><\/span><\/h2>\n

Si bien todos los sectores pueden ser v\u00edctimas de estas amenazas, algunos presentan un mayor grado de exposici\u00f3n. \u201cEl sector gobierno es particularmente vulnerable por la gran cantidad de informaci\u00f3n que maneja y la forma en que recibe documentos y correos diariamente. El sector educativo y el financiero tambi\u00e9n han sido blanco frecuente de ataques de este tipo\u201d, <\/i>asegur\u00f3 Ruiz.<\/p>\n

De acuerdo con el reporte de Fortinet 2025<\/b>, Am\u00e9rica Latina experiment\u00f3 un incremento del 48% en ataques de phishing durante el \u00faltimo a\u00f1o, siendo M\u00e9xico, Brasil y Colombia los pa\u00edses m\u00e1s afectados. \u201cPodemos tener las mejores herramientas, pero si el usuario no tiene la conciencia adecuada, puede caer en el enga\u00f1o. La educaci\u00f3n digital y la concientizaci\u00f3n son clave\u201d,<\/i> afirm\u00f3.<\/p>\n

En Check Point se realizan campa\u00f1as internas donde se simulan correos maliciosos para capacitar al personal. \u201cEnviamos de manera proactiva correos falsos para evaluar y entrenar a los empleados en la detecci\u00f3n de anomal\u00edas. Saber reconocer un remitente sospechoso o un archivo inesperado es fundamental\u201d, <\/i>a\u00f1adi\u00f3.<\/p>\n

Este tipo de pr\u00e1cticas se alinea con los hallazgos del Reporte de Ciberseguridad de Cisco 2025<\/b>, que identifica la falta de educaci\u00f3n digital como uno de los principales factores de riesgo, particularmente entre usuarios de mediana y mayor edad.<\/p>\n

\u00bfQui\u00e9nes son m\u00e1s vulnerables?<\/b><\/span><\/h2>\n

Aunque se podr\u00eda pensar que los j\u00f3venes, por su uso intensivo de la tecnolog\u00eda, son m\u00e1s susceptibles, Ruiz tiene otra perspectiva:
\n\u201cLas nuevas generaciones vienen con un chip mucho m\u00e1s activo y detectan con mayor facilidad algo extra\u00f1o. En cambio, las personas que no nacimos con una identidad digital somos m\u00e1s vulnerables\u201d, dijo.<\/em><\/p>\n

Esta tendencia concuerda con un estudio del Instituto Nacional de Transparencia y Acceso a la Informaci\u00f3n (INAI)<\/b>, que se\u00f1ala que el 62% de los adultos mayores de 40 a\u00f1os no cuentan con capacitaci\u00f3n suficiente para detectar intentos de phishing o fraudes electr\u00f3nicos.<\/p>\n

Check Point recomienda una estrategia que combine tecnolog\u00eda, procesos y educaci\u00f3n.
\n\u201cLas empresas deben adoptar herramientas que permitan escanear correos y adjuntos, pero tambi\u00e9n generar procesos de validaci\u00f3n interna y campa\u00f1as de concientizaci\u00f3n. La tecnolog\u00eda no sustituye la responsabilidad del usuario<\/i>\u201d, advirti\u00f3 el director de Canales para Latinoam\u00e9rica en Check Point.<\/strong><\/p>\n

.El directivo tambi\u00e9n enfatiz\u00f3 la importancia de la colaboraci\u00f3n con canales de distribuci\u00f3n:
\n\u201cNuestros partners son clave para ofrecer soluciones de prevenci\u00f3n y respuesta. Adem\u00e1s, deben ser promotores de la educaci\u00f3n digital entre sus clientes\u201d, <\/i>a\u00f1adi\u00f3.<\/p>\n

\u201cHoy m\u00e1s que nunca necesitamos herramientas de prevenci\u00f3n respaldadas por inteligencia artificial y, sobre todo, programas de educaci\u00f3n digital que ayuden a las personas a identificar amenazas. La mejor defensa siempre ser\u00e1 el conocimiento\u201d.<\/i><\/i><\/p>\n

Lee m\u00e1s:\u00a0<\/span><\/h3>\n