Un nuevo e ingenioso método para infectar ordenadores con Windows está complicando la detección de malware incluso a los mejores antivirus. Según Cybernews y la firma de inteligencia de amenazas ANY.RUN, los hackers han comenzado a enviar correos de phishing que contienen archivos corruptos de Microsoft Office o ZIP.
Suscríbete a la Newsletter de Softonic y recibe las últimas noticias en tech, juegos, entretenimiento en tu buzón de correo
Suscríbete (es GRATIS) ►Estos archivos “rotos” no pueden ser analizados correctamente por los programas antivirus ni por los filtros de spam en Outlook, lo que permite que los correos lleguen a las bandejas de entrada sin levantar sospechas. Si una víctima intenta recuperar estos archivos usando las herramientas de recuperación de las propias aplicaciones, el contenido malicioso se activa y compromete el sistema.
Uno de los ejemplos mostrados por ANY.RUN detalla unos documentos .docx que parecen dañados y no se abren en Word. El programa ofrece una opción para “recuperar” el archivo y, si el usuario acepta, Word reconstruye y procesa el archivo, infectando el ordenador en el proceso. Con este nuevo sistema, los hackers son capaces de explotar los mecanismos de recuperación integrados en aplicaciones populares como Word o Outlook.
ANY.RUN explicó en Twitter que los ciberdelincuentes corrompen intencionalmente estos archivos para que los programas de seguridad no puedan detectar su contenido malicioso. Al intentar analizar el archivo corrupto, los antivirus fallan al extraer su contenido, lo que impide que el proceso de escaneo se inicie correctamente.
Además, estos ataques de phishing suelen estar camuflados con ganchos atractivos. En uno de los ejemplos documentados por ANY.RUN, los correos se hacían pasar por comunicaciones de departamentos de recursos humanos que prometen aumentos de sueldo. Dentro, incluyen un documento malicioso y un código QR que redirige a un dominio posiblemente peligroso. Esta nueva estrategia recuerda a las utilizadas por los infostealers, diseñadas para robar credenciales de inicio de sesión, detalles de tarjetas de crédito y otros datos sensibles.
