Virus y malware en el correo
¿Qué es un virus en el correo?
Un «virus en el correo» es un nombre genérico para el malware, software malicioso, que se propaga por correo electrónico. Piensa en un adjunto infectado, un enlace a una web contaminada o un documento que te pide «habilitar las macros» para después ejecutar código dañino.
El objetivo varía: cifrar tus archivos y exigir un rescate (ransomware), espiarte a escondidas o usar tu dispositivo para atacar a otros. La propagación casi siempre va acompañada de un truco para que hagas clic; por eso el malware suele ir de la mano del phishing, en el que el correo falso es el cebo.
Algunas formas habituales que te encuentras por correo:
- El ransomware cifra tus archivos y exige un pago para volver a liberarlos.
- Los troyanos se esconden en un archivo aparentemente útil y abren una puerta trasera en tu dispositivo.
- El spyware y los keyloggers espían en silencio e interceptan, por ejemplo, tus contraseñas.
- Los gusanos se propagan por sí solos a tus contactos, a menudo desde tu propio buzón.
El envoltorio cambia constantemente, pero la entrada sigue siendo la misma: un archivo o un enlace que te tienta a hacer clic.
Por qué un virus en el correo hace tanto daño
Un solo adjunto infectado puede paralizar toda una organización. El ransomware puede dejar inaccesibles tu administración, los datos de tus clientes y tu contabilidad; para una pyme o una consulta, el trabajo se detiene, con costes y daños a la reputación como consecuencia. Y si tu buzón se infecta, el malware a veces se propaga a tus propios contactos.
Para quien trabaja con datos sensibles, pesa todavía más. Una brecha de datos por malware no solo es molesta, sino que también puede estar sujeta a la obligación de notificar. Por eso la prevención es mucho más barata que limpiar después y, por suerte, también bastante más sencilla.
Además, el correo sigue siendo el punto de partida más popular de los ataques contra empresas, precisamente porque es tan accesible: basta un mensaje a la persona adecuada. Los atacantes no necesitan una intrusión técnica complicada si pueden convencer a alguien de que abra la puerta él mismo. Eso convierte al usuario en la primera y la última línea de defensa, y explica por qué la concienciación es al menos tan importante como el software que vigila en segundo plano.
Cómo funciona
El malware en el correo casi siempre necesita una cosa: que hagas tú algo. Recibir o leer el mensaje suele ser inofensivo; el problema llega con el paso siguiente.
- Recibes un mensaje con un adjunto o un enlace que parece legítimo (una factura, un aviso de paquete, un currículum).
- Abres el adjunto o haces clic en el enlace.
- A menudo llega otro empujoncito: «habilitar edición», «permitir macros» o «descargar la actualización».
- En cuanto lo haces, se ejecuta el código dañino y el malware se instala en tu dispositivo.
Entre los tipos de archivo de riesgo están los ejecutables y los scripts, pero también documentos aparentemente normales con macros y, a veces, un archivo zip que esconde ese tipo de archivos. Un buen filtrado intercepta gran parte de ello antes de que te llegue; cómo funciona lo puedes leer en cómo funciona un filtro antispam.
A qué prestar atención
- No abras adjuntos inesperados, y menos aún ejecutables o documentos que te piden habilitar la «edición» o las «macros».
- Comprueba de verdad el remitente, no solo el nombre que se muestra. Un adjunto infectado suele venir de un remitente falsificado o secuestrado.
- Desconfía de las facturas, avisos de paquetes y currículums inesperados. Son los envoltorios clásicos del malware.
- No hagas clic en enlaces a ciegas; mira adónde llevan de verdad y, si tienes dudas, ve tú mismo a la web que conoces.
- Mantén tus sistemas actualizados y haz copias de seguridad con regularidad, para poder recurrir a una copia limpia en caso de ransomware.
- ¿Has hecho clic de todos modos? Desconecta tu dispositivo de la red, haz que lo revisen, cambia tus contraseñas y avisa a tu proveedor o a tu responsable de informática. Actuar rápido limita los daños.
Algo tranquilizador: no hace falta volverse paranoico. La mayoría de las infecciones requieren un paso activo por tu parte. Quien no abre adjuntos inesperados, comprueba los enlaces y mantiene sus sistemas actualizados ya cierra la mayor parte de la puerta. La combinación de una sana desconfianza y un buen filtrado es, en la práctica, sorprendentemente eficaz.
Si lo que ocurre es que el correo legítimo acaba en el spam mientras quieres mantener fuera el malware, se trata de otra cuestión; lo puedes leer en por qué el correo acaba en el spam.
Y en Mailflux
En Mailflux, todos los planes incluyen de serie antivirus, antispam y antimalware, y el aprendizaje automático (machine learning) filtra el spam, el phishing y el malware. Así, gran parte de los adjuntos y enlaces infectados se detiene antes de llegar a tu bandeja de entrada. Los planes con antimalware premium ofrecen una protección más amplia.
Además, todos los planes hacen copias de seguridad automáticas, lo que ante un incidente de ransomware marca la diferencia entre el pánico y simplemente restaurar. Tienes correo profesional con tu propio dominio, alojado en Europa y conforme al RGPD, con verificación en dos pasos opcional. El filtrado hace el trabajo pesado; tu atención es la última capa.
FAQ
Preguntas frecuentes
¿Puedo coger un virus por abrir un correo?
Leer un mensaje suele ser seguro. El riesgo está en lo que haces después: abrir un adjunto, hacer clic en un enlace o «habilitar las macros». Mientras no toques los adjuntos y enlaces sospechosos, no pasa nada, aunque el correo esté en tu bandeja de entrada.
¿Qué adjuntos son los más peligrosos?
Los ejecutables y los scripts son los de mayor riesgo, pero también los documentos normales con macros y los archivos zip que esconden ese tipo de archivos. Ten especial cuidado con las facturas, los avisos de paquetes y las candidaturas inesperadas, porque son los envoltorios clásicos del malware.
¿Qué hago si he abierto un adjunto infectado?
Desconecta tu dispositivo de internet y de la red, haz que lo revisen con un software de seguridad actualizado y cambia tus contraseñas desde un dispositivo limpio. Avisa a tu proveedor o a tu responsable de informática y, si es necesario, restaura desde una copia de seguridad reciente. Cuanto antes reacciones, más limitados serán los daños.