{"id":57523,"date":"2025-06-28T22:09:05","date_gmt":"2025-06-28T22:09:05","guid":{"rendered":"https:\/\/iberopress.es\/index.php\/2025\/06\/28\/el-68-de-los-ciberataques-se-distribuyen-por-correo-electronico-de-los-cuales-el-22-incluyen-pdfs-como-archivos-adjuntos-segun-check-point-research\/"},"modified":"2025-06-28T22:09:05","modified_gmt":"2025-06-28T22:09:05","slug":"el-68-de-los-ciberataques-se-distribuyen-por-correo-electronico-de-los-cuales-el-22-incluyen-pdfs-como-archivos-adjuntos-segun-check-point-research","status":"publish","type":"post","link":"https:\/\/iberopress.es\/index.php\/2025\/06\/28\/el-68-de-los-ciberataques-se-distribuyen-por-correo-electronico-de-los-cuales-el-22-incluyen-pdfs-como-archivos-adjuntos-segun-check-point-research\/","title":{"rendered":"El 68% de los ciberataques se distribuyen por correo electr\u00f3nico, de los cuales el 22% incluyen PDFs como archivos adjuntos, seg\u00fan Check Point Research"},"content":{"rendered":"<p>El 68% de los ciberataques se distribuyen por correo electr\u00f3nico, de los cuales el 22% incluyen PDFs como archivos adjuntos, seg\u00fan Check Point Research<\/p>\n<p><strong>Madrid, 25 de junio de 2025<\/strong> \u2013 <a href=\"https:\/\/www.checkpoint.com\/\">Check Point\u00ae Software Technologies Ltd.<\/a> (NASDAQ: CHKP), pionero y l\u00edder global en soluciones de ciberseguridad, destaca c\u00f3mo PDFguard, un motor de inteligencia artificial de \u00faltima generaci\u00f3n, frena la creciente amenaza de archivos PDF maliciosos. En pruebas recientes, ha logrado identificar un 25% m\u00e1s de archivos maliciosos que versiones anteriores, muchos de ellos completamente in\u00e9ditos.<\/p>\n<p>Los PDFs son parte esencial de la comunicaci\u00f3n empresarial diaria y, en general, son percibidos como un formato seguro y fiable. Sin embargo, este exceso de confianza ha facilitado que el 68% de los <a href=\"https:\/\/www.checkpoint.com\/cyber-hub\/cyber-security\/what-is-cyber-attack\/what-is-malicious-code\/\">ciberataques<\/a> en 2024 se distribuyeran por correo electr\u00f3nico, y un <a href=\"https:\/\/blog.checkpoint.com\/research\/the-weaponization-of-pdfs-68-of-cyberattacks-begin-in-your-inbox-with-22-of-these-hiding-in-pdfs\/\">22% de estos incluyeran PDFs como archivo adjunto<\/a>, seg\u00fan datos de Check Point Research.<\/p>\n<p>Gracias a su estructura compleja, los <strong>PDFs permiten ocultar enlaces maliciosos<\/strong>, c\u00f3digo da\u00f1ino o contenido peligroso. Los atacantes aprovechan la familiaridad de los usuarios con este tipo de documento y emplean t\u00e9cnicas de ingenier\u00eda social para aumentar las probabilidades de \u00e9xito de sus ataques. Estos PDFs no solo se usan en campa\u00f1as de phishing, sino tambi\u00e9n como parte de cadenas de ataque en varias fases que pueden culminar en infecciones de ransomware u otras amenazas cr\u00edticas.<\/p>\n<p>PDFguard utiliza un enfoque multinivel impulsado por inteligencia artificial para detectar indicadores de comportamiento malicioso en archivos PDF. Entre sus capacidades destacan:<\/p>\n<ul>\n<li><strong>Procesamiento de lenguaje natural (NLP)<\/strong>: identifica lenguaje enga\u00f1oso propio de t\u00e9cnicas de ingenier\u00eda social que incitan al usuario a hacer clic en enlaces maliciosos o descargar contenido peligroso.<\/li>\n<li><strong>An\u00e1lisis de im\u00e1genes y estructura<\/strong>: examina la estructura interna del PDF en busca de anomal\u00edas o amenazas ocultas.<\/li>\n<li><strong>Detecci\u00f3n de amenazas en dominios cruzados<\/strong>: inspecciona URLs y c\u00f3digos QR incrustados para identificar redirecciones maliciosas.<\/li>\n<li><strong>An\u00e1lisis din\u00e1mico<\/strong>: ejecuta el PDF en un entorno <a href=\"https:\/\/www.checkpoint.com\/cyber-hub\/threat-prevention\/what-is-sandboxing\/\">sandbox<\/a> para observar su comportamiento en tiempo real, como descargas no autorizadas o activaci\u00f3n de scripts.<\/li>\n<\/ul>\n<p>En un incidente reciente, PDFguard ha bloqueado con \u00e9xito una cadena de ataque que utilizaba un archivo PDF para distribuir el <a href=\"https:\/\/www.checkpoint.com\/cyber-hub\/threat-prevention\/what-is-malware\/remcos-malware\/\">troyano de acceso remoto Remcos (RAT).<\/a> El archivo mostraba una imagen borrosa con un bot\u00f3n de descarga, simulando un pedido pendiente para enga\u00f1ar al usuario. Al hacer clic, el enlace redirig\u00eda a una URL externa que descargaba un archivo comprimido en formato 7zip, conteniendo un script VB que actuaba como dropper para la infecci\u00f3n del RAT.<\/p>\n<p>Gracias a su an\u00e1lisis din\u00e1mico, PDFguard ha logrado bloquear este ataque al detectar los siguientes comportamientos:<\/p>\n<ul>\n<li><strong>Ingenier\u00eda social visual<\/strong>: contenido borroso que simula facturas o pedidos leg\u00edtimos.<\/li>\n<li><strong>Branding enga\u00f1oso<\/strong>: uso de iconos de PDF y logotipos de Adobe para reforzar la apariencia de autenticidad.<\/li>\n<li><strong>Detecci\u00f3n en dominios cruzados<\/strong>: URL maliciosa se\u00f1alada como dominio C&amp;C por el motor de IA de Check Point ThreatCloud URLX.<\/li>\n<\/ul>\n<p>Cada archivo PDF malicioso que se detecta va acompa\u00f1ado de un informe detallado de emulaci\u00f3n de amenazas, que proporciona un an\u00e1lisis completo del ataque. Este informe incluye insights generados por el motor de inteligencia artificial de PDFguard, una matriz MITRE ATT&amp;CK que destaca las t\u00e1cticas y t\u00e9cnicas utilizadas, evidencias visuales como v\u00eddeos y capturas del ataque, as\u00ed como un an\u00e1lisis forense avanzado que muestra la cronolog\u00eda de los eventos observados durante el proceso de emulaci\u00f3n.<\/p>\n<p>\u201c<em>En un panorama de ciberamenazas en constante evoluci\u00f3n, donde se explotan formatos de uso cotidiano como los PDFs, es esencial contar con soluciones avanzadas como PDFguard\u201d, <\/em>explica Eusebio Nieva, director t\u00e9cnico de Check Point Software para Espa\u00f1a y Portugal. <em>\u201cEsta herramienta supone un avance significativo en la detecci\u00f3n y prevenci\u00f3n de malware en archivos PDF, anticip\u00e1ndose a vectores de ataque cada vez m\u00e1s sofisticados\u201d.<\/em><\/p>\n<p>La entrada <a rel=\"nofollow\" href=\"https:\/\/elnegocio.es\/el-68-de-los-ciberataques-se-distribuyen-por-correo-electronico-de-los-cuales-el-22-incluyen-pdfs-como-archivos-adjuntos-segun-check-point-research\/\">&lt;strong&gt;El 68% de los ciberataques se distribuyen por correo electr\u00f3nico, de los cuales el 22% incluyen PDFs como archivos adjuntos, seg\u00fan Check Point Research&lt;\/strong&gt;<\/a> se public\u00f3 primero en <a rel=\"nofollow\" href=\"https:\/\/elnegocio.es\/\">El negocio &#8211; Gu\u00eda Informativa para Aut\u00f3nomos y Pymes<\/a>.<\/p>\n<p><!-- no image --><\/p>\n","protected":false},"excerpt":{"rendered":"El 68% de los ciberataques se distribuyen por correo electr\u00f3nico, de los cuales el 22% incluyen PDFs como&hellip;","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_display_header_overlay":false,"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_location_hash":"","csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[554,426],"tags":[114],"class_list":["post-57523","post","type-post","status-publish","format-standard","category-actualidad","category-destacado","tag-destacado","cs-entry","cs-video-wrap"],"_links":{"self":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts\/57523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/comments?post=57523"}],"version-history":[{"count":0,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts\/57523\/revisions"}],"wp:attachment":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/media?parent=57523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/categories?post=57523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/tags?post=57523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}