En los vídeos se muestra de una forma clara y sencilla la forma en que funciona el código malicioso, indicando los pasos a seguir para que el usuario no se infecte con este.
Tabla de Contenido
A continuación les dejo los vídeos de esta campaña acompañado de una pequeña descripción del mismo:
Infección a través de archivos PDF
El video muestra una posible infección a través de la apertura de un archivo PDF con una aplicación vulnerable, dividido en dos partes: cómo ocurre la infección y que debería haber hecho el usuario para no infectarse, más allá del uso de un antivirus capaz de detectar la amenaza.
Ver vídeo educativo de infección a través de archivos PDF
Malware en Dispositivos USB
El vídeo muestra uno de los métodos más comunes utilizados por malwares de este tipo, dividido en dos partes: cómo ocurre la infección y que debería haber hecho el usuario para no infectarse, más allá del uso de un antivirus capaz de detectar la amenaza.
Ver vídeo educativo de malware en dispositivos USB
Malware en Mensajería Instantánea
El video muestra a un malware de este tipo y cómo el mismo se propagaría entre dos usuarios a través del MSN Messenger de Microsoft, dividido en dos partes: cómo ocurre la infección y que debería haber hecho el usuario para no infectarse, más allá del uso de un antivirus capaz de detectar la amenaza.
Ver vídeo educativo de malware en mensajería instantánea
Lo que enseñan estos tres vídeos, hoy
Los tres vídeos giran sobre la misma idea: el malware casi nunca entra por la fuerza. Entra porque alguien abre algo, conecta algo o hace clic en algo que parecía inofensivo. El PDF que llega por correo, la memoria USB que alguien deja sobre un escritorio y el enlace que envía un contacto conocido son tres puertas distintas para el mismo problema: confiar en el archivo antes de verificarlo.
Por eso la estructura de los vídeos sigue siendo útil: primero muestran cómo ocurre la infección y después qué debería haber hecho el usuario para no infectarse. Ese orden importa, porque la defensa no empieza en el antivirus, empieza en la decisión de abrir o no abrir.
Cómo protegerte hoy de los tres vectores
Archivos PDF: mantén actualizado tu lector de PDF y abre los documentos que llegan por correo con desconfianza, sobre todo si piden activar contenido, macros o enlaces externos. Un PDF no necesita ejecutar nada para leerse, y si te pide hacerlo, esa es la señal para detenerte.
Dispositivos USB: no conectes memorias de origen desconocido y desactiva la ejecución automática. Antes de abrir cualquier archivo de una memoria ajena, analízalo con el antivirus y, si puedes, ábrelo primero en un equipo que no tenga acceso a tu información sensible.
Mensajería instantánea: MSN Messenger ya no existe, pero el vector sigue vivo en WhatsApp, Telegram y cualquier chat actual: un enlace o un archivo que envía un contacto puede venir de una cuenta comprometida. Si un mensaje te pide descargar algo urgente o fuera de contexto, verifica por otro canal con esa persona antes de abrirlo.
En los tres casos la regla es la misma: el antivirus es la última red, no la primera. La primera es no ejecutar lo que no esperabas, mantener el software actualizado y dudar de todo archivo que llegue sin que lo hayas pedido.
Dónde seguir aprendiendo
ESET mantiene su portal educativo WeLiveSecurity, con guías y análisis en español sobre las amenazas actuales, en welivesecurity.com/es/guias. Vale la pena revisarlo cada cierto tiempo: las técnicas cambian de forma, pero los tres vectores de estos vídeos, el archivo adjunto, el dispositivo externo y el mensaje de un supuesto conocido, siguen entre los más usados.
