Cada día se envían millones de mensajes de spam y, aunque la mayoría son publicidad inofensiva, de vez en cuando aparece un archivo malicioso en uno de los mensajes.
Para que el destinatario pique y abra el archivo, los ciberdelincuentes lo hacen pasar por algo que resulte interesante, útil o importante: un documento de trabajo, una buena oferta, una tarjeta de regalo con el logo de una empresa conocida, etc.
Los distribuidores de malware tienen sus formatos preferidos y en esta publicación vamos a recopilar los archivos con malware oculto más utilizados este año.
1. Los archivos ZIP y RAR A los ciberdelincuentes les encanta ocultar malware en archivos. Por ejemplo, unos atacantes utilizaron archivos ZIP con el nombre de Love_You0891 (los números pueden variar) para distribuir el ransomware GandCrab la víspera de San Valentín. Un par de semanas después, un grupo de estafadores envió archivos con el troyano Qbot especializado en el robo de datos.
Este año también pudimos presenciar el descubrimiento de una función muy interesante en WinRAR. Por lo visto, durante la creación de un archivo se pueden establecer una serie de órdenes para que el contenido se descomprima en la carpeta del sistema. Es decir, los archivos podrían ir a parar a la carpeta de inicio, por lo que se ejecutarían en el siguiente reinicio. Ante esto, recomendamos a todos los usuarios de WinRAR que actualicen el programa de inmediato para solucionarlo.
Leer la nota completa en Diario ABC