Tipos de Archivo Más Vulnerables a la Infección de Malware

Los autores de malware atacan formatos que admiten código ejecutable, macros o ejecución de scripts. Clasificación de riesgo (más alto → más bajo):

Alto Riesgo (Ejecución Activa)

• Ejecutables: .exe, .com, .scr, .bat, .cmd, .vbs, .js, .jar, .msi, .ps1, .app
• Documentos con Macros/Scripts: .docm, .xlsm, .pptm, .doc, .xls, .ppt (macros OLE/VBA)
• Accesos directos/Enlaces: .lnk, .url (pueden apuntar a objetivos maliciosos)

Riesgo Medio (Parsers Explotables)

• Archivos comprimidos: .zip, .rar, .7z, .gz, .iso, .img (pueden ocultar ejecutables, explotar errores del extractor)
• PDFs: .pdf (JavaScript, objetos incorporados, acciones de inicio)
• Imágenes de disco: .iso, .dmg, .vhd (auto-montaje + autocolocación)

Riesgo Bajo (Contenido Pasivo — pero no cero)

• Imágenes: .jpg, .png, .gif, .bmp, .tiff, .webp (explotaciones del parser: CVE-2020-XXXX, etc.)
• Audio/Video: .mp3, .wav, .mp4, .mov, .avi, .mkv (explotaciones de códec, scripts de metadatos)
• Archivos web: .html, .htm, .php, .asp, .js, .css (scripts del lado del cliente, descargas drive-by)

Adjuntos de Correo Electrónico: Mención Especial

Los atacantes favorecen .exe (a menudo comprimido), .pdf, .doc/xlsm, .iso, .html —formatos que evitan filtros y incitan a hacer clic.

Defensa

• Muestre las extensiones de archivo (Windows las oculta de forma predeterminada).
• Nunca abra adjuntos inesperados.
• Use AV/EDR con sandboxing.
• Mantenga el sistema operativo, Office, el navegador y el lector de PDF parcheados.
• Deshabilite las macros de forma predeterminada; habilítelas solo para documentos confiables y firmados.