Recientemente, el servicio antimalware 'Any.Run' identificó una campaña de phishing que utiliza documentos de Word corruptos para evadir las medidas de seguridad de tu PC y tener acceso a tus datos personales y financieros.

Este sofisticado método, que parece dirigido principalmente contra autónomos, gestorías, bufetes y asesorías, ya está causando alarma entre las potenciales víctimas y es una muestra más de cuánto 'se lo curran' los ciberestafadores.

El modus operandi de los cibercriminales

El ataque comienza con un correo electrónico que aparenta ser enviado desde el departamento de recursos humanos o administración de alguna empresa. Los mensajes suelen incluir asuntos llamativos relacionados con pagos, nóminas o beneficios laborales, como "Bonos anuales para empleados" o "Pagos pendientes".

Cuando el destinatario intenta abrir uno de los archivos .docx corruptos, Microsoft Word detecta el contenido ilegible y ofrece recuperarlo.

Tras aceptar la recuperación, el documento revela un mensaje con un código QR que, al ser escaneado, dirige a una página falsa que simula ser un inicio de sesión de Microsoft. El objetivo final es obtener las credenciales de acceso del usuario.

Pero el uso de códigos QR para suplantar inicios de sesión de Microsoft no tiene nada de novedoso, así que, ¿por qué la alarma con esta nueva campaña?

En Genbeta

Escanear un QR en un lugar público y perder 16.000 dólares: los peligros de la estafa conocida como 'quishing'

Innovación en la evasión de medidas de seguridad

La principal innovación de esta campaña radica en la corrupción intencional de los archivos adjuntos. Este método aprovecha la incapacidad de muchos sistemas de seguridad para analizar correctamente documentos dañados.

Según pruebas realizadas con la herramienta VirusTotal, estos archivos superan los análisis de la mayoría de los antivirus, ya que no contienen código malicioso como tal... hasta que el propio usuario no los recupera.

Esta característica permite que los archivos pasen desapercibidos, incluso en entornos corporativos con medidas de seguridad avanzadas. Una vez abiertos y 'reparados' por Microsoft Word, los archivos ya puede mostrar impunemente su contenido, diseñado específicamente para engañar al usuario.

¿Qué profesionales y negocios son los objetivos?

La campaña está dirigida principalmente contra autónomos, gestorías y bufetes, sectores que suelen manejar datos bancarios y de clientes. A diferencia de las grandes empresas, que cuentan con sistemas de seguridad robustos, estos negocios pequeños suelen ser más vulnerables debido a recursos limitados para invertir en ciberseguridad.

Además, este tipo de organizaciones realiza gestiones que implican el intercambio frecuente de documentos digitales, lo que las convierte en objetivos ideales para este tipo de fraude.

Recomendaciones para protegerse

Los expertos en ciberseguridad subrayan la importancia de la prevención para evitar caer en estas trampas. Entre las medidas clave destacan:

1. Desconfiar de e-mails sospechosos: Eliminar mensajes de remitentes desconocidos, especialmente si contienen archivos adjuntos.
2. Evitar escanear códigos QR de fuentes no verificadas: Aunque son herramientas útiles, los códigos QR son un recurso común en tácticas fraudulentas.
3. Formación en ciberseguridad: Las empresas deberían invertir al menos en capacitación básica para identificar intentos de phishing y otras amenazas.

La deducción fiscal, un respiro para las víctimas

En caso de que un autónomo caiga víctima de esta o cualquier otra estafa cibernética, la Dirección General de Tributos permite deducir las pérdidas económicas derivadas en la declaración de la RENTA. Esta medida, reconocida en el marco del Impuesto sobre la Renta de las Personas Físicas (IRPF), exige que las pérdidas estén documentadas con pruebas como denuncias, movimientos bancarios y otros registros.

Además, esta desgravación sólo sería válida si las pérdidas se integrasen en la base imponible general de la Declaración, y si las pérdidas no estuvieran relacionadas con consumos habituales o transmisiones lucrativas.

Imagen | Marcos Meirno mediante IA

En Genbeta | "Llevamos 45 días esperando que pagues la factura": los correos de estafas se ponen bordes. Y eso ayuda a detectarlos

Un archivo .docx (lo que solemos llamar un 'documento de Word') no es, en realidad, un archivo... sino muchos, empaquetados juntos. De hecho, no son más que archivos comprimidos (.zip) diseñados especialmente para ser abiertos desde procesadores de texto como MS Word. Pero, al cambiar la extensión del fichero de .docx a .zip, podemos acceder directamente a todos sus componentes: texto, estilos de formato, imágenes...

De hecho, conocer este truco puede convertirse en la manera más rápida y sencilla para extraer imágenes en masa de un documento .docx, una tarea que en caso contrario resultaría penosamente lenta.

Pasos para convertir Word en ZIP y extraer imágenes

• Habilita la visibilidad de la extensión de fichero en el Explorador.

• Cambiar la extensión del archivo: Localiza el archivo .docx en tu computadora, haz clic derecho en el archivo y selecciona "Cambiar nombre". Reemplaza la extensión .docx por .zip y confirma el cambio. Es posible que tu sistema te advierta sobre el cambio de formato; acepta para proceder.

• Descomprimir el archivo ZIP: Una vez que el archivo es renombrado a .zip, puedes abrirlo con cualquier software de descompresión (no hace falta que instales ninguno, las versiones más modernas de Windows incluyen esta función por defecto). Al hacerlo, verás varias carpetas y archivos.

• Acceder a las imágenes: Busca una carpeta llamada "word", y dentro de ella, encontrarás otra subcarpeta denominada "media". Aquí es donde se almacenan todas las imágenes insertadas en tu documento Word. Puedes copiar estas imágenes directamente desde aquí y usarlas como necesites.

Ventajas de este método

• Rapidez: Este método elimina la necesidad de abrir el documento y guardar cada imagen manualmente, lo que puede ser muy tedioso si el documento contiene muchas imágenes.
• Eficiencia: Al evitar el uso de software adicional o herramientas en línea, reduces el riesgo de problemas de compatibilidad o preocupaciones sobre la privacidad.
• Sencillez: No se necesitan habilidades técnicas avanzadas; cualquier persona puede realizar estos pasos fácilmente.

En Genbeta

10 trucos para Word que pueden hacer tu vida mucho más fácil

Usos adicionales de la conversión de archivos Word a ZIP

La conversión de archivos de Word a ZIP no sólo facilita la extracción de imágenes, sino que también abre la puerta a toda una serie de formas de manipular el documento que no serían posibles directamente desde el software de procesamiento de texto:

1) Edición (y recuperación) de contenido del documento

Al convertir el archivo Word a ZIP y descomprimirlo, puedes acceder directamente a los archivos XML que forman parte de la estructura del documento. Estos archivos contienen todo el texto y las propiedades de formato del documento, lo que permite:

• Modificar el texto directamente: Si necesitas realizar cambios masivos que serían tediosos de hacer manualmente en Word, como reemplazar términos específicos o ajustar la configuración de formato en todo el documento, puedes editar el archivo XML correspondiente (generalmente 'document.xml') usando un editor de texto.
• Recuperar información dañada: En casos donde un archivo .docx está corrupto y no se puede abrir de manera convencional, a menudo es posible recuperar parte del contenido texto editando los archivos XML.

En Genbeta

El truco definitivo para pegar texto en MS Word sin destrozar el documento ni descuadrarlo

2) Gestión de estilos y plantillas

Dentro del archivo ZIP, se encuentra una carpeta llamada 'word', que contiene otro archivo importante denominado 'styles.xml'. Este archivo controla los estilos de todo el documento, y su edición puede ser útil para crear o modificar plantillas. Si trabajas frecuentemente con documentos que deben seguir un formato específico, puedes ajustar esta plantilla y guardarla como un nuevo archivo .dotx para futuros usos.

3) Análisis de metadatos

La carpeta 'docProps' contiene metadatos del documento, como el autor, la última persona que modificó el archivo y la fecha de creación y modificación. Esto es particularmente útil para verificar la autenticidad y la integridad del documento, ver quién trabajó en el documento y rastrear los cambios a lo largo del tiempo.

Imagen | Marcos Merino mediante IA

En Genbeta | Este es mi truco para recordar todo lo que copio en el Portapapeles en Windows sin instalar nada

El formato PDF (Portable Document Format) es ampliamente utilizado para compartir documentos de manera segura y con un formato constante. Sin embargo, a veces necesitas editar el contenido de un PDF, y para ello, la solución más sencilla pasa por convertirlo a un formato editable como Microsoft Word (.docx).

Pero, ¿cómo puedes hacer eso? Sigue leyendo...

Método 1: Utilizar herramientas gratuitas online

Existen numerosas herramientas gratuitas que permiten una conversión de PDF a Word rápida, sencilla y sin necesidad de instalar software alguno en nuestro PC. Algunas de las más populares serían:

1. Smallpdf

Smallpdf es una suite de herramientas online muy sencillas de usar que no requiere registro. Sigue estos pasos:

1. Visita el conversor PDF-DOC de Smallpdf.
2. Arrastra o carga tu PDF en la página.
3. Smallpdf convertirá automáticamente tu PDF a Word.
4. Haz clic en "Descargar" para guardar el archivo Word en tu PC.

2. ILovePDF

ILovePDF es otra opción muy similar a la anterior para convertir PDFs a Word en la nube de forma gratuita:

1. Visita ILovePDF.
2. Carga tu PDF.
3. Haz clic en "Convertir PDF a Word".
4. Espera a que se complete la conversión y luego descarga el archivo Word.

En Genbeta

Cómo comprimir un PDF para que ocupe menos

3. Zamzar

Zamzar es un servicio online de conversión de archivos que nos permite convertir un PDF a Word (y a otros muchos formatos):

1. Visita Zamzar.
2. Carga tu PDF.
3. Selecciona el formato de salida como "DOC" (Word).
4. Haz clic en "Convertir" y espera a que finalice el proceso y se descargue automáticamente el fichero Word (opcionalmente, puedes hacer que el fichero resultante te sea enviado por e-mail).

Estas herramientas en línea son fáciles de usar y no requieren descargas ni instalaciones. Te permiten convertir tus PDFs a Word en cuestión de segundos.

Método 2: Usar LibreOffice / OnlyOffice

Pero, ¿y si no quieres subir el archivo a la nube (por ejemplo, para no poner en peligro algún documento confidencial)? Pues tendrás que realizar la conversión de formato en tu propio PC: LibreOffice y OnlyOffice son ambas suites ofimáticas gratuitas (más que eso, de código abierto) que incluyen una herramienta de procesamiento de texto compatible con Word.

Puedes utilizar cualquiera de ellas para convertir PDFs a Word, aunque el proceso varía ligeramente:

LibreOffice

1. Descarga e instala LibreOffice.
2. Abre LibreOffice Writer.
3. Ve a "Archivo > Abrir" y selecciona el PDF que deseas convertir.
4. LibreOffice intentará abrir el PDF y lo convertirá automáticamente en un documento editable.
5. Guarda el archivo como formato Word (.docx) utilizando "Archivo" > "Guardar como".

OnlyOffice

1. Descarga e instala OnlyOffice.
2. Abre OnlyOffice (en este caso, no hay ejecutables distintos para cada función).
3. Abre un PDF (bien desde 'Archivos recientes', bien desde 'Abrir archivo local').
4. OnlyOffice abrirá su visor de PDFs integrado, sin convertirlo aún a un documento editable.
5. Guarda el archivo como formato Word (.docx) utilizando "Archivo" > "Guardar como".

Imagen | Marcos Merino mediante IA

En Genbeta | El truco definitivo para copiar y pegar texto de un PDF a MS Word sin destrozar el texto

Muchos usuarios saben que en Google, gracias a los operadores, puede afinarse mucho más la búsqueda que si lo hacemos sin ellos.

Por ejemplo, si queremos buscar documentos PDF que tengan relación con Cervantes, no es lo mismo buscar Cervantes, tal cual, que si ponemos Cervantes filetype:pdf. Mientras el primero nos devolverá el resultado de cualquier entrada donde se cite al autor, el segundo nos ofrecerá sólo los resultados en PDF. Pero claro, esto de los operadores, ni todo el mundo los conoce, ni es cómodo o fácil recordar a veces.

Pues bien, nos avisan mediante nuestro formulario de contacto, de un proyecto italiano que pretende hacer este tipo de búsquedas más fácil a los menos doctos en esto de los operadores: Gdocu

Gdocu es básicamente esto, un buscador que transforma nuestras búsquedas de documentos en una "búsqueda más operador" en función del tipo de documento que estemos buscando, pero lo hace de forma más gráfica, mediante casillas de selección y pestañas.

Además podemos elegir el formato específico de algunos de los documentos más típicos, incluyendo hasta 12 extensiones distintas, incluyendo los nuevos formatos de Office2007 (docx, xlsx, etc.)

No sería de extrañar que Google implementará mejor este tipo de búsquedas en un futuro, pero de momento, podemos conformarnos con esta interesante herramienta.

Web Oficial | Gdocu