El FBI, a través de su oficina en Denver, ha emitido una alerta sobre un creciente esquema de estafa que introduce malware en herramientas gratuitas de conversión de archivos en línea. Estas plataformas, aparentemente inofensivas, están siendo utilizadas por ciberdelincuentes para distribuir malware y robar información personal.
Según las autoridades, el objetivo final de estos ataques puede ser la propagación de ransomware o el robo de credenciales y datos financieros o cualquier otro rédito lucrativo para los ciberdelincuentes.
¿Qué son los convertidores de archivos en línea y para qué se usan?
Los convertidores de archivos en línea son herramientas digitales que permiten transformar un archivo de un formato a otro sin necesidad de instalar software adicional. Se utilizan comúnmente para tareas como:
- Convertir documentos de Word (.doc, .docx) a PDF y viceversa.
- Transformar imágenes en diferentes formatos, como JPG a PNG o a PDF.
- Comprimir archivos para reducir su tamaño y poder enviarlos como adjuntos en correos electrónicos.
- Convertir archivos de audio y video, como MP3 a WAV o MP4 a AVI.
- Fusionar o dividir documentos PDF.
Estas herramientas son especialmente útiles para usuarios que necesitan realizar conversiones rápidas sin descargar programas pesados y casi de forma puntual. Sin embargo, su popularidad ha convertido a estas plataformas en un objetivo para los ciberdelincuentes. Al final debemos de tener en cuenta que estamos compartiendo un archivo para tener otro como resultado, pero no sabemos lo que ese nuevo archivo puede incluir.
Cómo operan estas estafas
Los ciberdelincuentes han diseñado estos sitios web de conversión para ofrecer un servicio útil y gratuito: transformar archivos de un formato a otro, como convertir un documento .doc en un .pdf, o combinar varias imágenes en un solo archivo. Algunos también ofrecen la descarga de videos o audios en formatos MP3 o MP4. Sin embargo, detrás de esta funcionalidad aparente, el archivo resultante puede contener código malicioso oculto.
El malware insertado en estos archivos puede tener diferentes objetivos:
- Robar información personal, incluyendo nombres, fechas de nacimiento y números de teléfono.
- Obtener datos financieros y bancarios, como credenciales de acceso y números de tarjetas, con el fin de luego realiza transacciones económicas ilegales a cuentas bancarias desconocidas.
- Acceder a información sobre criptomonedas, incluyendo frases semilla y direcciones de billetera.
- Extraer credenciales de correo electrónico y contraseñas almacenadas en el dispositivo infectado para usarlas después.
- Comprometer el equipo con ransomware, cifrando y bloqueando el acceso a los archivos hasta que la víctima pague un rescate.
El principal problema es que muchas víctimas no se dan cuenta de que su equipo ha sido comprometido hasta que es demasiado tarde. En algunos casos, el malware opera de manera silenciosa durante semanas o meses antes de ejecutar acciones más visibles, como el cifrado de archivos, el robo de credenciales o el bloqueo definitivo del ordenador.
Recomendaciones del FBI para evitar ser víctima
Ante esta creciente amenaza, el FBI de Denver ha proporcionado una serie de recomendaciones para que los usuarios se protejan de estas estafas:
- Piensa antes de actuar: Antes de usar una herramienta en línea, investiga su reputación, busca opiniones en navegadores web para ver su fiabilidad. Evita sitios desconocidos o con pocas referencias que te prometen funciones llamativas.
- Mantén tu antivirus actualizado: Un software de seguridad actualizado puede detectar y eliminar archivos maliciosos una vez que los descargues antes de que se ejecuten e infecten tu equipo.
- Analiza cada archivo antes de abrirlo: Ejecutar un escaneo de seguridad en cualquier archivo descargado puede ayudarte a detectar amenazas antes de que se activen. Es un proceso que no lleva mucho tiempo y que te dará la seguridad de que el archivo está libre de cualquier manipulación.
