Escáner de amenazas PDF

• Detección integral de amenazas: detecte más de 40 patrones de PDF sospechosos en categorías que incluyen ejecución de JavaScript, acciones de URI, secuencias de archivos incrustados, acciones de inicio, manipulación de campos de formulario, anomalías de metadatos, acciones abiertas y colaboración entre documentos. Cada detección incluye clasificación de gravedad, categoría y descripción detallada de la amenaza.
• Análisis de patrones multicapa: el escáner analiza el contenido de PDF en múltiples niveles: operaciones de PDF sin procesar como /OpenAction y /AA acciones, indicadores de JavaScript como /JS y /JavaScript entradas, patrones de archivos adjuntos como /EmbeddedFile y /Filespec, esquemas de manejo de URI como /URI y /Launch, y anomalías de metadatos como entradas /Type faltantes o referencias de páginas no válidas.
• Hallazgos clasificados por gravedad: a cada patrón detectado se le asigna un nivel de gravedad: crítico (ejecución inmediata del código), alto (probablemente malicioso), medio (sospechoso) o bajo (informativo). Los resultados se agrupan por categoría y se ordenan por gravedad para que pueda centrarse primero en los hallazgos más peligrosos.
• Múltiples métodos de entrada y privacidad: pegue contenido de texto PDF sin formato directamente, cargue un archivo PDF para analizarlo o cargue patrones PDF de ejemplo integrados. Todo el procesamiento es local: su contenido PDF nunca sale de su navegador. Sin cargas a servidores, sin recopilación de datos, no es necesario registrarse.

Los patrones de amenazas de PDF son estructuras, acciones y entradas específicas dentro de un archivo PDF que indican intenciones maliciosas o riesgos de seguridad. A diferencia de los documentos de texto sin formato, los archivos PDF pueden contener JavaScript ejecutable, acciones de ejecución automática que se activan cuando se abre el documento, archivos incrustados que colocan archivos binarios en el sistema y acciones de URI que redirigen a los usuarios a sitios web maliciosos. Los atacantes aprovechan estas capacidades de PDF para entregar malware, credenciales de phishing y ejecutar código en las máquinas víctimas. El escáner de patrones sospechosos de PDF analiza la representación del texto sin formato de un archivo PDF para identificar estos patrones peligrosos antes de abrir el archivo en un lector de PDF.

1. Extracción de texto: el escáner toma como entrada contenido de texto PDF sin formato, ya sea pegado directamente o extraído de un archivo .pdf cargado. El PDF se lee como texto para exponer los operadores, diccionarios y declaraciones de secuencias de PDF legibles por humanos que forman la estructura del documento.
2. Coincidencia de patrones: el texto se analiza en una base de datos integral de patrones de expresiones regulares organizados en categorías: Acciones de JavaScript (/JS, /JavaScript), Acciones de URI (/URI, /Launch), Archivos incrustados (/EmbeddedFile, /Filespec), Acciones abiertas (/OpenAction, /AA), Acciones de campos de formulario (/SubmitForm, /ImportData), Manipulación de documentos (/OpenInPlace), Documentos cruzados (/GoToR), Anotaciones (/RichMedia) y anomalías de metadatos.
3. Puntuación de gravedad: a cada patrón detectado se le asigna un nivel de gravedad según el impacto potencial: los patrones críticos permiten la ejecución inmediata de código (/Launch, /JavaScript con comandos), los patrones altos implican redireccionamientos URI o archivos incrustados, los patrones medios incluyen acciones abiertas sospechosas y manipulación de formularios, y los patrones bajos son informativos (verificaciones de versión de JavaScript, anomalías de metadatos).
4. Presentación de resultados: los hallazgos se agrupan por categoría, se ordenan por gravedad y se muestran con el contexto de texto coincidente exacto. Un panel de resumen muestra los hallazgos totales, los recuentos de gravedad más altos y la evaluación general de riesgos.

• Ejecución automática de JavaScript: /OpenAction combinado con entradas /JS que ejecutan JavaScript cuando se abre el PDF. Los atacantes utilizan esto para lanzar exploits, descargar malware o redirigir a páginas de phishing sin la interacción del usuario.
• Ejecución de comandos a través de /Launch: La acción /Launch permite que un PDF ejecute aplicaciones externas. Los atacantes combinan esto con parámetros maliciosos para ejecutar comandos de shell, iniciar scripts de PowerShell o ejecutar archivos binarios integrados. Los lectores de PDF modernos han restringido esto, pero las configuraciones heredadas siguen siendo vulnerables.
• Redirección de URI y phishing: las acciones /URI incrustadas en archivos PDF pueden redirigir al lector a sitios web maliciosos. Los atacantes ofuscan las URL utilizando esquemas de codificación para evitar el filtrado basado en texto. Combinado con /OpenAction, la redirección se produce automáticamente cuando se abre el documento.
• Cargas útiles de archivos incrustados: las secuencias de /EmbeddedFile pueden contener archivos binarios de malware, macros VBA o scripts maliciosos. La entrada /Filespec proporciona el nombre del archivo, que los atacantes suelen disfrazar como documentos legítimos (.pdf, .docx), mientras que el contenido real es ejecutable.
• Robo de datos de campos de formulario: las acciones /SubmitForm e /ImportData pueden filtrar datos de formularios a servidores remotos sin que el usuario se dé cuenta. Los atacantes crean campos de formulario invisibles que capturan información del usuario y la envían a través de HTTP POST.

Esta herramienta se ejecuta completamente en su navegador utilizando JavaScript del lado del cliente. Su contenido PDF, archivos cargados y resultados de escaneo nunca se cargan en ningún servidor, no se almacenan en ninguna base de datos ni se transmiten a través de la red. Toda la coincidencia de patrones, la puntuación de gravedad y la agrupación de categorías se ejecutan localmente en su dispositivo. No hay llamadas API, seguimiento de análisis, cookies ni recopilación de datos de ningún tipo. Esto lo hace completamente seguro para escanear archivos PDF confidenciales, muestras de malware confidenciales o documentos propietarios.