---
title: "¿Sabía que existe un tipo de ‘ciberataque’ que roba información bancaria?"
summary: "¿Sabía que existe un tipo de ‘ciberataque’ que roba información bancaria?. Noticia de Dirección de Transformación Digital en la Universidad Externado de Colombia. El 'ciberataque' se propaga mediante la deshabilitación de las advertencias de archivos office maliciosos."
description: "El 'ciberataque' se propaga mediante la deshabilitación de las advertencias de archivos office maliciosos."
url: "https://www.uexternado.edu.co/dtd/sabia-que-existe-un-tipo-de-ciberataque-que-roba-informacion-bancaria/"
type: "post"
language: "es"
site: "Universidad Externado de Colombia"
section: "Dirección de Transformación Digital"
updated: "2022-05-10T16:44:20-05:00"
---

Publicado: 27 de julio de 2021

# ¿Sabía que existe un tipo de ‘ciberataque’ que roba información bancaria?

El 'ciberataque' se propaga mediante la deshabilitación de las advertencias de archivos office maliciosos.

Este tipo de ‘ciberataque’ es conocido como **_ZLoader,_** diseñado para robar información de identificación personal de los usuarios de las instituciones financieras, combinando funciones de _Microsoft Office Word y Excel_, para que trabajen juntas y descarguen la amenaza sin activar un aviso de alerta.

Todo comienza con la  llegada de un correo electrónico que contiene un documento adjunto de _Microsoft Word_ que, al abrirlo, descarga y abre un archivo de _Microsoft Excel._

Posteriormente, una instrucción incrustada en el documento de _Word,_ lee una celda de la hoja de cálculo de _Excel_, especialmente diseñada para crear un conjunto de acciones (macro), las cuales desactivan las defensas de _Office_. Esto permite al documento de _Word_ llamar una función del  archivo de _Excel_, que descarga y ejecuta _**ZLoader**._

##### ¿Qué hacer si sufre este ciberataque?

1.  **Mantener el** **sistema operativo** con las últimas actualizaciones de seguridad.
2.  **Descargar un producto de seguridad conocido** para la desinfección y ejecutar un análisis para eliminar la amenaza.
3.  **Realizar una restauración completa del sistema.** Si eso no funciona, sugerimos contactar a un soporte técnico para el correspondiente restablecimiento.

##### Recomendaciones para evitar este tipo de ciberataque

1.  **No abrir documentos y archivos adjuntos** de correos electrónicos no solicitados.
2.  **No responder información personal** en enlaces de correos electrónicos desconocidos o en redes sociales.
3.  **No proporcionar información confidencial** a nadie por teléfono, en persona o por correo electrónico.

**Si usted cree que ha sido víctima de un ataque de este tipo, por favor comuníquese con la Dirección de Transformación Digital – DTD, para brindarle mayor asesoría.**

**¡Continuamos trabajando para usted!**