Los archivos PDF también pueden contener malware

La industria del malware no se detiene y el pasado mes de abril puso su punto de mira en los populares archivos PDF, como ha podido comprobar el equipo de G Data SecurityLabs.

Así, JS:Pdfka-OE, un conocido exploit que aprovecha las vulnerabilidades de JavaScript en los PDF, ha liderado el ranking de malware que G Data Software elabora cada mes. El troyano Win32:Rodecap se incorpora en segundo lugar a esta peculiar lista de famosos. Es capaz de añadir los ordenadores infectados a una red de zombies destinada a enviar spam y modifica la configuración de seguridad del navegador. Y en tercera posición, un gusano que aprovecha la función “autorun” del sistema operativo Windows.

Los documentos PDF son habitualmente considerados como inofensivos y, en consecuencia, los programas lectores de este tipo de archivo están instalados en la mayoría de los ordenadores. Sin embargo, las funciones JavaScript convierten a los en principio inocentes PDFs en un formato potencialmente peligroso: Un Acrobat JavaScript embebido en un archivo PDF puede ser aprovechado y utilizado para preparar ataques informáticos o pueden contener errores que les hacen vulnerables y permitan a los ciberdelincuentes introducir sus propios códigos maliciosos.