Los ataques de phishing continúan en constante evolución y, como de costumbre, recurren a entidades reconocidas para suplantarlas. En este caso, le ha llegado el turno a Adobe —la popular compañía de desarrollo de software—, o más concretamente a su plataforma Adobe Document Cloud.

Adobe Document Cloud es una suite de servicios y aplicaciones en la nube de Adobe, centrada en la creación, gestión, almacenamiento y compartición de documentos en formato PDF; incluye desde el famoso Adobe Acrobat, hasta la app móvil Adobe Scan, pasando por la herramienta de firma electrónica Adobe Sign, que permite firmar digitalmente documentos.

La razón de su elección como anzuelo de estafas es obvia: la confianza que genera la marca 'Adobe' y la amplia base de usuarios que la conoce y usa, que se convierten, así, en potenciales víctimas.

Envío real de Adobe, contenido malicioso

Se trata de una estafa en la que el usuario final recibe en su bandeja de entrada un correo electrónico legítimo, procedente de Adobe.com, por lo que logra evadir las protecciones anti-spam más frecuentes. El e-mail anima al usuario a descargarse un PDF que alguien (el ciberestafador) ha compartido con él desde su cuenta de Adobe Document Cloud, o bien concretamente desde la herramienta Adobe Sign.

Al contrario de lo que ocurre en otros casos, el PDF es realmente un PDF y no alguna clase de ejecutable, por lo que la aplicación antimalware de turno tampoco advierte al usuario de que nada vaya mal.

…