Lima, octubre de 2026.- La apertura diaria de comprobantes, contratos y documentos adjuntos en formato digital se ha convertido en una acción automatizada dentro del entorno laboral. Esta falta de prevención es aprovechada por ciberdelincuentes en América Latina, quienes emplean archivos PDF maliciosos como uno de los principales vectores de ataque para la distribución de malware y campañas de phishing por correo electrónico, alertó la firma de ciberseguridad ESET.
De acuerdo con la telemetría de la compañía, durante el primer semestre del año se registraron más de 107.000 detecciones vinculadas a amenazas en archivos PDF dentro de la región. El nivel de penetración de este formato en la rutina diaria reduce la desconfianza inicial de los usuarios, lo que facilita el éxito de los engaños de ingeniería social.
Mecanismos de infección y campañas detectadas
Un archivo PDF malicioso puede actuar como un código dañino directo o como una plataforma de redirección hacia un servidor externo. Entre sus métodos de ejecución más comunes se encuentran la inclusión de hipervínculos hacia sitios clonados, códigos QR fraudulentos, manipulación de lectores mediante scripts e inducción a la descarga de ejecutables de segundo nivel.
El PDF es uno de los formatos más eficaces para la ingeniería social porque forma parte de la rutina laboral. Facturas y contratos son elementos habituales que reducen la desconfianza de la víctima, explicó Mario Micucci, investigador de Seguridad Informática en ESET Latinoamérica.
En Colombia, los analistas identificaron una campaña de phishing dirigida al sector corporativo mediante correos que adjuntaban documentos falsos. Al pulsar sobre el enlace interno, el archivo descargaba un paquete comprimido RAR con un troyano de acceso remoto (RAT), otorgando el control del equipo a los atacantes.
Paralelamente, en Brasil se reportó el uso de falsas notificaciones judiciales que simulaban provenir del Tribunal de Justicia. El documento mostraba la alerta «Error al renderizar el documento» e incitaba a presionar un botón de apertura técnica. Esta acción redirigía a la víctima a un portal web falso mientras descargaba scripts en segundo plano para evadir las defensas del sistema y extraer credenciales bancarias.
Estrategias de prevención en la gestión de correo
Ante el incremento de la ciberseguridad corporativa en materia de documentos digitales, los especialistas recomiendan aplicar protocolos de verificación activa antes de interactuar con cualquier archivo adjunto:
- Inspección previa: Comprobar el nombre exacto de la extensión del documento y validar la identidad del remitente a través de un canal alternativo.
- Neutralización de enlaces: Evitar hacer clic en botones de renderizado, imágenes interactivas o avisos de habilitación de contenido dentro del PDF.
- Aislamiento preventivo: En caso de haber abierto un adjunto sospechoso, desconectar el dispositivo de la red de internet inmediatamente para cortar la comunicación con los servidores de comando del atacante.
- Actualización de lectores: Mantener al día el software de lectura de documentos y los parches de seguridad del sistema operativo.
- Soporte institucional: Reportar el incidente con el área de TI en entornos de trabajo antes de reiniciar el equipo o ejecutar análisis Antivirus.
La adopción de herramientas de protección y la cautela frente a notificaciones inesperadas constituyen la principal defensa para frenar los ataques que explotan la apariencia legítima de los documentos corporativos en la región.