¿Cómo un documento de Word puede poner en riesgo sus datos?

historia de hackers
historia de hackers

Última actualización: 1 de enero de 2023

Factura extraña por correo electrónico? Por favor, no hagas clic. Los piratas informáticos han encontrado un nuevo método para eludir su vigilancia.

hoy descubrimos bloqueo, un nuevo ransomware que se alojará directamente en un archivo de Word y que podría causar un gran daño a su computadora.

Cabe recordar que una ransomware es un software malicioso cuyo objetivo es mantener sus datos como rehenes a cambio de un rescate. Para ello, el ransomware cifra sus datos personales (Word, PDF, Excel, JPG, etc.). Luego, los piratas informáticos le piden que pague a cambio de la clave de cifrado.

¿Cómo funciona? En el caso de locky, el hacker le envía un correo electrónico con un archivo Word o XLS adjunto.

Estos archivos DOC o XLS usan un código de Visual Basic llamado "Drixed". Este "script" te permite cargar todo tipo de basura en tu PC: para tomar el control de tu PC.

Como la mayoría de malware, requiere manipulación humana (ingeniería social) para que pueda instalarse en una computadora. Generalmente es por correo electrónico donde el hacker te explica que te han enviado una factura. Y encontrarás toda la información en el archivo adjunto.

ejemplo-correo-ransmoware-word
Ejemplo de correo electrónico que contiene la fuente de ransomware: Gamerz

Si por desgracia abriste el documento de Word o Excel, es demasiado tarde. Rápidamente, el Malware instala y cifra sus documentos. Y cuando intentas abrir sus archivos, una página web te dice cómo pagar el rescate. Con frecuencia, ofrecen pagar entre $500 y $1.000 en Bitcoins utilizando la Red Tor.

La mejor manera de protegerse es no abrir este tipo de archivo adjunto, especialmente de remitentes desconocidos y hacer copias de seguridad archivos importantes válidos y regulares.