Campaña de malware utiliza convertidores PDF falsos para robar credenciales
Los ciberdelincuentes están aprovechando la popularidad de los convertidores en línea de PDF a DOCX para distribuir malware diseñado específicamente para robar contraseñas y credenciales almacenadas en navegadores. Esta campaña sofisticada imita sitios legítimos como PDFCandy, engañando a los usuarios para que descarguen y ejecuten software malicioso.
Método de ataque
El ataque sigue un patrón bien estructurado:
- Los atacantes crean sitios web fraudulentos que replican la interfaz y funcionalidad de servicios legítimos de conversión de PDF.
- Cuando los usuarios intentan convertir sus documentos, el sitio les indica que deben descargar un “convertidor” adicional.
- El archivo descargado contiene malware capaz de extraer credenciales almacenadas en navegadores como Chrome, Edge y Firefox.
- El malware también puede capturar cookies de sesión activa, permitiendo a los atacantes eludir la autenticación en cuentas comprometidas.
Técnicas empleadas
Los análisis técnicos revelan que esta campaña utiliza varias técnicas avanzadas:
- Inyección de procesos para evadir detección
- Uso de PowerShell para ejecución de comandos
- Ofuscación de código para dificultar el análisis estático
- Comunicación con servidores C2 (Command and Control) mediante protocolos cifrados
Implicaciones de seguridad
Este tipo de ataque plantea serios riesgos para usuarios y organizaciones:
- Pérdida de credenciales corporativas y personales
- Posible acceso no autorizado a sistemas empresariales
- Riesgo de suplantación de identidad
- Exposición de información confidencial contenida en documentos convertidos
Medidas de protección
Para mitigar estos riesgos, se recomienda:
- Utilizar únicamente convertidores PDF de proveedores verificados y reconocidos
- Verificar los certificados digitales de los instaladores descargados
- Implementar soluciones EDR (Endpoint Detection and Response) en entornos corporativos
- Configurar políticas de restricción de software para bloquear ejecutables no autorizados
- Educar a los usuarios sobre los riesgos de descargar software desde fuentes no confiables
Esta campaña demuestra cómo los atacantes continúan refinando sus técnicas de ingeniería social, combinándolas con malware avanzado para maximizar su impacto. La vigilancia constante y la adopción de prácticas de seguridad proactivas son esenciales para contrarrestar estas amenazas.
