El FBI ha emitido una advertencia sobre el uso de herramientas en línea para convertir documentos, que pueden ser utilizadas por ciberdelincuentes para robar información personal y propagar ransomware. La alerta fue lanzada recientemente desde la oficina local del FBI en Denver tras recibir múltiples informes sobre este tipo de actividades.
Los convertidores de documentos pueden ocultar malware
Aunque no todos los convertidores de archivos son maliciosos, el FBI recomienda investigarlos antes de su uso y revisar las reseñas disponibles. Los ciberdelincuentes están utilizando herramientas gratuitas de conversión para instalar malware en los dispositivos de sus víctimas.
Estos sitios web promueven servicios como la conversión, fusión o descarga de documentos, pero en realidad pueden incluir código malicioso. Los usuarios que buscan convertidores de archivos en línea gratuitos son especialmente vulnerables, ya que los resultados de búsqueda suelen incluir páginas fraudulentas.
El malware puede estar oculto en los archivos resultantes
Según el FBI, incluso si las herramientas funcionan según lo anunciado, los archivos generados pueden contener malware oculto. Este malware puede permitir a los atacantes acceder remotamente al dispositivo infectado o extraer información confidencial como nombres, números de seguro social, semillas de criptomonedas, contraseñas y datos bancarios.
Los ciberdelincuentes utilizan herramientas gratuitas para convertir documentos en línea, lo que les permite instalar malware en los dispositivos de las víctimas. Estos programas pueden afirmar ser herramientas de conversión o descarga, pero su verdadero propósito es la distribución de software malicioso.
Investigadores alertan sobre el uso de estos convertidores para propagar malware
Un investigador de ciberseguridad ha compartido información sobre sitios web falsos que promueven herramientas de conversión, como docu-flex.com y pdfixers.com. Estos sitios distribuyen ejecutables maliciosos detectados como malware por VirusTotal.
Otro caso reciente involucra a Gootloader, un cargador de malware que se ha utilizado para propagar otros tipos de amenazas, incluyendo troyanos bancarios y herramientas de post-explotación. Estos ataques han sido vinculados previamente con operaciones de ransomware.
Recomendaciones para usuarios
El FBI recomienda evitar el uso de sitios desconocidos o no verificados. Si se utiliza un convertidor en línea, es fundamental analizar cualquier archivo resultante, ya que podría contener código malicioso.
Los usuarios deben ser cautelosos al buscar herramientas gratuitas y revisar cuidadosamente las reseñas antes de descargar cualquier programa. La seguridad de los datos personales depende en gran medida de la elección de herramientas confiables.