El ransomware vuelve a poner en jaque a empresas de ingeniería, arquitectura y diseño. En los últimos meses, analistas de ciberseguridad han detectado una nueva familia de malware que se disfraza utilizando extensiones de archivo propias de AutoCAD, el software de diseño asistido por ordenador más utilizado del mundo. Esta técnica, confirmada por equipos de Veeam, supone un riesgo crítico para miles de organizaciones que confían en este software para su actividad diaria .
Con cerca del 40% de cuota de mercado, AutoCAD es un objetivo extremadamente atractivo para los ciberdelincuentes. Su presencia masiva en grandes corporaciones —donde pueden existir miles de instalaciones conectadas a la misma red— convierte cualquier brecha en un potencial desastre operativo y económico.
¿Cómo funciona este nuevo ataque?
El modus operandi sigue el patrón clásico del ransomware, pero con un giro estratégico:
- El atacante distribuye un archivo que aparenta ser legítimo por su extensión asociada a AutoCAD.
- El usuario, confiado, ejecuta el archivo.
- Se activa un script que descarga y ejecuta el malware.
- El ransomware cifra los archivos del sistema y exige un pago para liberar la clave de descifrado.
- En muchos casos, también amenaza con filtrar información sensible.
El problema es que, al usar extensiones familiares, los usuarios bajan la guardia y los sistemas de detección no pueden basarse únicamente en el nombre del archivo. Como explica Rick Vanover, vicepresidente de estrategia de producto en Veeam, los equipos de seguridad deben “mirar más allá del nombre y analizar el contenido real del archivo”.
¿Por qué es tan peligroso para empresas que usan AutoCAD?
- Confianza excesiva en archivos CAD Los profesionales están acostumbrados a recibir y compartir archivos .dwg, .dxf y otros formatos CAD. Esto facilita que un archivo malicioso pase desapercibido.
- Excepciones en políticas de seguridad Muchas organizaciones relajan controles para permitir el uso fluido de AutoCAD, abriendo puertas involuntarias al malware.
- Impacto devastador en operaciones Un ataque puede paralizar proyectos, detener líneas de producción y comprometer información crítica.
- Costes de recuperación muy elevados Reconstruir sistemas desde cero es costoso, pero pagar el rescate no garantiza la recuperación y aumenta la probabilidad de futuros ataques.
¿Qué pueden hacer las empresas para protegerse?
Las recomendaciones clave incluyen:
- No confiar en archivos CAD solo por su extensión.
- Mantener herramientas de detección actualizadas, capaces de analizar contenido y no solo nombres.
- Aplicar políticas estrictas de backup, con múltiples puntos de restauración y copias fuera de línea.
- Implementar entornos sandbox para abrir archivos sospechosos.
- Formar a los usuarios para identificar comportamientos anómalos.
- Evitar pagar rescates, siguiendo las recomendaciones de organismos como el NCSC.
- Reforzar la soberanía del dato, asegurando control total sobre la información crítica.
El futuro: más ransomware camuflado
Si esta técnica demuestra ser efectiva, es probable que los atacantes empiecen a imitar otros formatos de software ampliamente utilizado. El ecosistema de malware crece sin pausa, y los sistemas de detección generan cada vez más falsos positivos, saturando a los administradores. La inteligencia artificial será clave para filtrar alertas y priorizar amenazas reales.
Lo que está claro es que el ransomware seguirá evolucionando, y las empresas deberán reforzar sus defensas para no convertirse en la próxima víctima.