El Explorador de archivos de Windows ofrece muchas opciones para cambiar la visualización de los archivos. Lo que quizás no sepa es que una opción importante está deshabilitada por defecto, aunque es crucial para la seguridad del sistema.
Las extensiones de archivo son importantes
Las extensiones de archivo son sufijos de tres o cuatro letras que aparecen después del punto final del nombre de archivo, como .txt, .exe o .pdf. Estas extensiones actúan como identificadores para que el sistema operativo (y usted) puedan reconocer al instante el tipo de archivo.
Windows usa extensiones de archivo para determinar qué aplicación iniciar al hacer doble clic en un archivo. Por ejemplo, un archivo .exe iniciará una aplicación, mientras que un archivo .docx abrirá un archivo de Word en Microsoft Word . Muchos programas guardan archivos con una extensión específica, que solo se pueden abrir en ese programa (o en una herramienta de terceros compatible).
Una ventaja importante de poder ver las extensiones de archivo es la capacidad de detectar archivos potencialmente peligrosos. Algunas extensiones, como .exe, .bat, .cmd, .vbs y .scr (entre otras), pueden ser archivos maliciosos diseñados para ejecutar código malicioso en el sistema. Estos archivos suelen usar extensiones utilizadas por herramientas y programas legítimos de Windows, por lo que detectarlos puede ser bastante difícil.
A pesar de su importancia, las extensiones de archivo están ocultas por defecto en todas las versiones modernas de Windows. Esto se hace para crear una interfaz de usuario más limpia en el Explorador de archivos. Sin embargo, los creadores de malware suelen usar extensiones ocultas para camuflar ejecutables maliciosos como documentos de apariencia inofensiva y engañar a los usuarios para que ejecuten malware en sus PC, por lo que es mejor dejarlas visibles.
Mostrar extensiones de archivo en Windows
Por suerte, mostrar las extensiones de archivo en Windows solo requiere unos pocos clics. En Windows 11, simplemente abre el Explorador de archivos con el atajo de teclado Windows + E , haz clic en Ver en la barra superior, coloca el cursor sobre Mostrar y selecciona Extensiones de nombre de archivo . Verás las extensiones de todos los archivos guardados en tu ordenador.
Si no ve la barra superior del Explorador de archivos, también puede mostrar las extensiones de archivo desde la configuración de Windows. Siga estos pasos:
Especialmente si estás usando una versión anterior de Windows, el Panel de control también es útil para mostrar las extensiones de archivo:
También puedes mostrar las extensiones de archivo realizando un pequeño cambio en el Registro de Windows, pero deberías evitarlo. Los tres métodos anteriores funcionarán en cualquier versión de Windows 2025 y son mucho menos propensos a errores. Sin embargo, si quieres mostrar las extensiones de archivo rápidamente, simplemente ejecuta este comando en la Terminal de Windows o PowerShell :
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v HideFileExt /t REG_DWORD /d 0 /fEste comando agregará las entradas necesarias al Registro de Windows para que el Explorador de archivos empiece a mostrar las extensiones de archivo. Recuerde actualizar el Explorador de archivos con la tecla F5 para ver los cambios.
Cómo los atacantes explotan las extensiones de archivos ocultas
Como se mencionó, los hackers suelen explotar las extensiones de archivo ocultas en Windows para camuflar archivos maliciosos como archivos inofensivos. Por ejemplo, un archivo llamado image.png.exe aparecerá como una imagen PNG en el Explorador de archivos con una extensión oculta, cuando en realidad es un archivo ejecutable que puede ejecutar código malicioso o malware al iniciarse.
Esta técnica se denomina "ataque de doble extensión" y es el tipo más común de ataque de extensión de archivo. Afortunadamente, siempre que la extensión esté activada, estos archivos EXE maliciosos son bastante fáciles de detectar y evitar. Sin embargo, esta no es la única técnica que intenta usar extensiones ocultas para engañar. Otros métodos comunes incluyen:
|
Técnica |
Por ejemplo |
Describir |
|---|---|---|
|
Anulación de derecha a izquierda (RTLO) |
image[RTLO]gpj.exe aparece como image.exe.jpg |
El atacante utilizó el carácter Unicode U+202E para invertir el nombre del archivo. |
|
Relleno de espacios en blanco |
document.pdf[insertar 100 espacios].exe |
Puede colocar más espacios en blanco entre las extensiones de archivo falsas y reales, de modo que la extensión de archivo real se excluya de la pantalla incluso si se muestra la extensión del archivo. |
|
Manipulación de iconos |
El archivo document.exe con un icono PDF |
Esta es una técnica simple en la que los delincuentes cambiarán el ícono del archivo malicioso a un ícono más familiar, como un ícono PDF o JPG. |
|
Archivo PIF |
documento.pif |
Windows oculta automáticamente la extensión de archivo PIF, incluso si las extensiones de archivo están habilitadas. Sin embargo, rara vez se usan en las versiones modernas de Windows. |
Como puede ver, un atacante puede usar varios trucos para engañarlo y lograr que ejecute un archivo ejecutable malicioso que podría confundirse con una imagen. Sin embargo, con solo dedicar unos segundos a mostrar las extensiones de archivo en Windows, puede caer en esta trampa antes de ejecutar accidentalmente malware en su PC.
Las extensiones de archivo ayudan a identificar el tipo de archivo, pero la práctica predeterminada de Microsoft de ocultarlas en el Explorador de archivos permite que archivos maliciosos se disfracen de maliciosos. ¡No caiga en estas trampas! Muestre las extensiones de archivo y siempre revise bien un archivo antes de abrirlo, especialmente si proviene de Internet o no lo solicitó.
Restaure la detección de fotos en segundo plano revisando la configuración de carga de Nextcloud, los permisos de iOS, el modo de batería y los límites de la programación de segundo plano del iPhone.
Compara los modos de sugerencia de fuentes de ONLYOFFICE, comprueba el zoom y la disponibilidad de fuentes de Linux, y verifica si el desenfoque se limita al editor o afecta a todo el escritorio.
Convierta un PDF localmente en ONLYOFFICE Desktop Editors y, a continuación, revise el archivo DOCX para detectar cambios de diseño, páginas escaneadas y texto que necesite corrección.
Añade tu cuenta de ownCloud a ONLYOFFICE Desktop Editors, comprende las funcionalidades de la conexión y elige entre acceso directo, sincronización y edición desde el navegador.
Utilice el portal o la dirección WebDAV correctos, compruebe la accesibilidad HTTPS desde su teléfono y distinga entre problemas de red privada, TLS y de inicio de sesión.
Crea y prueba un plugin personalizado para los editores de escritorio de ONLYOFFICE, instala su archivo .plugin y activa las herramientas de desarrollador para la depuración.
Permite integrar una función de Python en Calc, ejecutarla en la hoja de cálculo abierta y solucionar problemas relacionados con macros o importaciones faltantes sin mezclar LibreOffice con el Python del sistema.
Bloquea un pasaje específico para evitar ediciones rutinarias sin comprometer la usabilidad del resto del documento de Writer, y descubre cuándo el cifrado de archivos es la mejor opción.
Solucione los problemas de texto ilegible en las hojas de cálculo revisando el tema, el color de la fuente de las celdas, los rellenos y el formato condicional en Calc.
Descubre por qué Calc muestra el texto de la fórmula en lugar de los valores calculados y corrige el modo de visualización, las celdas con formato de texto, los apóstrofes o los resultados obsoletos.
