Sí, un PDF puede contener contenido malicioso y los PDF se han utilizado como mecanismo de entrega de malware en ataques del mundo real. Esto no significa que todos los PDF sean peligrosos o que deba tener miedo de abrir cualquier PDF que reciba. Pero sí significa que "es sólo un PDF" No es motivo para bajar la guardia. Comprender cómo se pueden convertir los PDF en armas le ayudará a tomar decisiones informadas sobre qué archivos abrir.
Cómo los PDFs pueden contener contenido malicioso
El formato PDF admite varias características que, si bien son legítimas cuando se usan correctamente, crean superficies de ataque cuando se explotan maliciosamente:
- JavaScript: PDFs pueden contener JavaScript que se ejecuta cuando se abre el documento. Los usos legítimos incluyen la validación de formularios y la navegación interactiva. Los usos maliciosos incluyen la explotación de vulnerabilidades en lectores de PDF para ejecutar código en el sistema host.
- Archivos incrustados: PDFs pueden contener archivos incrustados de cualquier tipo, incluidos archivos ejecutables. Un PDF que le solicita que abra o guarde un archivo adjunto incrustado puede estar intentando que ejecute malware.
- Enlaces externos: PDFs pueden contener hipervínculos a URL externas. Un enlace que parece dirigirse a un sitio legítimo puede redirigir a uno malicioso que intenta descargar malware o robar credenciales.
- Ataques basados en exploits: algunos ataques no requieren ninguna interacción del usuario más allá de abrir el archivo. Explotan vulnerabilidades en versiones específicas de lectores PDF (particularmente versiones anteriores de Adobe Reader) para ejecutar código simplemente renderizando el documento.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.
El riesgo en la práctica
La gran mayoría de los PDF que encuentra son completamente benignos. Documentos comerciales, facturas, informes, formularios, folletos: ninguno de ellos contiene contenido malicioso. La amenaza es específica: PDFs enviados como archivos adjuntos o enlaces en correos electrónicos de phishing, particularmente aquellos que llegan no solicitados, parecen provenir de una fuente confiable o generan urgencia para abrirlos de inmediato.
El escenario de mayor riesgo es un archivo adjunto PDF en un correo electrónico inesperado de un remitente desconocido o sospechoso, especialmente si el correo electrónico le solicita que habilite funciones, abra un archivo incrustado o haga clic en un enlace para verificar algo. Este patrón es el sello distintivo de los ataques de phishing basados en PDF.
Qué hace que un PDF sea más seguro o riesgoso de abrir
Más seguro de abrir:
- PDFs de fuentes conocidas y esperadas: una factura de un proveedor con el que trabaja, un informe de un colega, un documento que usted solicitó
- Los PDFs se abren en un visor de navegador en lugar de en una aplicación de escritorio completa; los visores de PDF del navegador tienen un entorno de ejecución más restringido.
- PDFs donde JavaScript está deshabilitado en su lector de PDF: Adobe Reader lo permite en Preferencias > javascript
Mayor riesgo:
- PDFs inesperados de remitentes desconocidos, especialmente con líneas de asunto urgentes
- PDFs que le solicitan que habilite el contenido, haga clic para activarlo o descargue un archivo incrustado
- PDFs de enlaces en correos electrónicos no solicitados, incluso si el remitente parece familiar: las direcciones del remitente pueden ser falsificadas
Protecciones prácticas
- Mantenga actualizado su lector de PDF: la mayoría de los ataques de PDF basados en exploits se dirigen a vulnerabilidades conocidas en versiones anteriores del lector. Las versiones actuales los parchean a medida que se descubren.
- Deshabilitar JavaScript en Adobe Reader: Editar > Preferencias > JavaScript > desmarque "Habilitar JavaScript de Acrobat". Esto elimina toda una clase de ataque sin afectar la funcionalidad más legítima de PDF.
- Abrir PDFs sospechosos en un navegador: Los visores de PDF integrados de Chrome y Firefox se ejecutan en un entorno aislado que limita lo que puede hacer el contenido malicioso, incluso si se ejecuta.
- Escanee los archivos adjuntos antes de abrirlos: la mayoría del software antivirus analiza los archivos adjuntos de correo electrónico automáticamente. Para archivos de fuentes desconocidas, un escaneo manual antes de abrirlos agrega una capa de verificación.
Qué significa esto para las herramientas PDF en línea
Servicios de PDF Herramientas en línea de buena reputación, incluido WukongPDF en www.wukongpdf.com, procesan PDFs del lado del servidor en entornos aislados. El problema de seguridad va en la otra dirección: un PDF malicioso subido a dicho servicio representa un riesgo para la infraestructura del servicio, no para usted. Por su propia seguridad, lo que le preocupa son los PDF que recibe y abre, no los PDF que carga en un servicio de procesamiento confiable.
La vista equilibrada
Los PDFs pueden contener malware. La gran mayoría no lo hace. El riesgo se concentra en escenarios específicos (archivos adjuntos inesperados, solicitudes urgentes, remitentes desconocidos) que son identificables con un momento de atención. Mantenga su lector actualizado, desactive JavaScript en Adobe Reader, aplique el mismo escepticismo a los PDF inesperados que aplicaría a los archivos ejecutables inesperados y el riesgo práctico es mínimo para la mayoría de los usuarios.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.