¿Qué es un zip bomb?

Escrito por: Brenda Buckman
Publicado: 18/6/2025
Última actualización: 27/3/2026

Cómo entender la “bomba zip” y cómo defenderte de ella

Lo que parece un inocente archivo comprimido puede ser un arma cibernética oculta. Bienvenido al mundo de los zip bombs: “granadas comprimidas” ingeniosamente diseñadas que buscan saturar los sistemas en lugar de infectarlos con malware. Estos archivos, aunque engañosamente pequeños, pueden interrumpir servidores y dejar las redes vulnerables a ataques posteriores. También se han usado en el pasado para bloquear programas antivirus.

Este artículo analiza la anatomía de un zip bomb, las amenazas que representan para los sistemas y las herramientas que los profesionales de seguridad pueden usar para combatirlos y adelantarse a estas astutas tácticas de denegación de servicio.

Puntos clave

Un zip bomb es un archivo diminuto diseñado para causar una disrupción masiva en el sistema. Estos archivos suelen parecer inofensivos y no superan unos pocos kilobytes, pero una vez extraídos, su contenido puede expandirse a terabytes o incluso petabytes de datos basura, provocando que falle cualquier sistema que intente descomprimirlos.
Los zip bombs funcionan tanto como herramienta de disrupción como de encubrimiento para ataques más profundos. Cumplen dos propósitos principales: la disrupción, al bloquear sistemas o herramientas antivirus para permitir la entrada del atacante, y la distracción, al retrasar las defensas de ciberseguridad mientras se introducen payloads secundarios.
Su engañosa simplicidad los convierte en una amenaza persistente y sigilosa. Disfrazados de correos comunes o archivos inofensivos, los zip bombs suelen evadir los filtros estándar y engañan a los usuarios para que interactúen manualmente, especialmente en entornos sin herramientas de seguridad avanzadas. Además, algunos programas antivirus más antiguos intentan inspeccionar todo el contenido del archivo, lo que puede tardar días y dejar el sistema expuesto.
Defenderse requiere una combinación de controles técnicos, herramientas y capacitación del personal. Las mejores prácticas incluyen limitar la profundidad de recursión y topar el consumo de CPU y memoria durante la descompresión, usar herramientas de detección proactiva y capacitar a los empleados para evitar abrir archivos zip de fuentes desconocidas y reconocer patrones de archivo inusuales, como tamaños diminutos que afirman contener grandes cantidades de datos.

¿Qué es un zip bomb?

Un zip bomb, también conocido como “bomba de descompresión” o “zip de la muerte”, es un tipo de archivo comprimido malicioso diseñado para saturar los recursos de un sistema al descomprimirse. A diferencia de la mayoría del malware, que corrompe o roba datos, los zip bombs generan caos al agotar la CPU, la RAM y la capacidad de almacenamiento de un sistema.

Estos archivos suelen parecer inofensivos y no superan unos pocos kilobytes. Sin embargo, una vez extraídos, su contenido puede expandirse a terabytes o incluso petabytes de datos basura, provocando que falle cualquier sistema que intente descomprimirlos.

Los zip bombs cumplen dos propósitos principales en los ciberataques:

Disrupción: bloquear sistemas o herramientas antivirus para permitir la entrada del atacante.
Distracción: retrasar las defensas de ciberseguridad mientras se introducen payloads secundarios.

Entonces... ¿por qué debería importarnos?

Aunque son menos comunes que el phishing o el ransomware, los zip bombs presentan desafíos particulares. Su engañosa simplicidad los convierte en una herramienta de bajo costo y alto impacto para los atacantes. Esto explica por qué siguen siendo un riesgo importante de ciberseguridad:

Evasión de antivirus

Muchos zip bombs no son detectados eficazmente por escáneres antivirus más antiguos. Algunos programas antivirus más antiguos intentan inspeccionar todo el contenido del archivo, lo que puede tardar días y dejar el sistema expuesto.

Denegación de servicio (DoS)

Los zip bombs pueden dejar servidores fuera de línea o congelar sistemas durante la descompresión, generando en la práctica un ataque DoS. Esta disrupción puede bloquear el acceso de los usuarios a operaciones críticas o dejar redes enteras vulnerables.

Distribución sigilosa

Disfrazados de correos comunes o archivos inofensivos, los zip bombs suelen evadir los filtros estándar y engañan a los usuarios para que interactúen manualmente, especialmente en entornos sin herramientas de seguridad avanzadas.

Caos no destructivo

Aunque los zip bombs no eliminan ni corrompen datos, su capacidad de inutilizar sistemas suele ser más devastadora que una destrucción directa.

¿Cómo funcionan los zip bombs?

Los zip bombs aprovechan algoritmos de compresión capaces de reducir enormes cantidades de datos a paquetes diminutos. La simplicidad de su funcionamiento es justamente lo que los hace tan peligrosos.

Compresión recursiva

Muchos zip bombs usan múltiples capas de compresión anidada. Un solo archivo comprimido puede contener cientos de carpetas comprimidas en su interior, lo que genera una inflación exponencial de datos una vez extraído por completo.

Ejemplo: toma el famoso "42.zip", un zip bomb de apenas 42 KB que se descomprime en 4,5 petabytes de datos, gracias a capas recursivas de 16 archivos zip por carpeta.

Compresión superpuesta no recursiva

Los zip bombs más avanzados usan métodos no recursivos, donde los segmentos de datos se superponen y se comprimen de forma más eficiente. Esto genera una inflación extrema de datos con menos capas, lo que dificulta su detección.

Bucles infinitos de descompresión

Estas bombas incorporan estructuras que atrapan a los algoritmos de descompresión en ciclos interminables, consumiendo toda la memoria y el poder de procesamiento disponibles

Tipos de zip bombs

Zip bombs recursivos

Contienen archivos zip profundamente anidados, lo que obliga a los sistemas a descomprimir capa tras capa hasta colapsar bajo el peso de los datos inflados.

Zip bombs no recursivos

Se basan en técnicas de compresión ingeniosas para reducir grandes conjuntos de datos a archivos engañosamente pequeños con una capa mínima.

Zip bombs armados

Algunos zip bombs no buscan solo agotar recursos. Funcionan como portadores de payload, entregando malware después de que el caos de la descompresión ha debilitado las defensas.

Impactos reales de los zip bombs

Agotamiento de recursos: los escáneres antivirus más antiguos, los servidores y los endpoints son los principales objetivos, y suelen fallar por la demanda excesiva de CPU, memoria o espacio en disco.
Denegación de servicio: al inutilizar sistemas con un proceso de descompresión saturado, los zip bombs generan un escenario de denegación de servicio, dejando a empleados y usuarios sin acceso a operaciones críticas.
Evasión de sistemas de seguridad: los motores antivirus pausados o los registros retrasados abren brechas que los atacantes pueden aprovechar con malware secundario más peligroso.

Mejores prácticas para protegerte contra zip bombs

Mantenerte un paso adelante de las amenazas de zip bomb implica combinar herramientas, tácticas y capacitación. Así puedes prevenir estos ataques de manera efectiva:

A) Detección proactiva con Huntress

El Huntress SOC minimiza los falsos positivos mientras valida los riesgos reales. Este enfoque específico permite a los analistas mantenerse enfocados en tareas estratégicas.

B) Limitación de parámetros de descompresión

Las herramientas modernas de descompresión (por ejemplo, WinRAR, 7-Zip) permiten a los administradores establecer límites:

Restringe la profundidad de recursión para evitar ciclos de desempaquetado infinitos.
Limita el consumo de CPU y memoria durante los procesos de descompresión.
Establece límites de tamaño de extracción para archivos desconocidos.

C) Capacita a tu equipo

El error humano suele permitir el éxito de los zip bombs. Aprovecha el security awareness training para que tus empleados sepan cómo:

Evitar abrir archivos zip de fuentes desconocidas o no verificadas.
Verificar dos veces los enlaces de correo o el origen de los archivos cuando haya dudas.
Reconocer patrones de archivo inusuales, como tamaños diminutos que dicen contener datos significativos.

D) Crear redes de defensa colaborativa

Participa en grupos de intercambio de información, como los ISAC, para mantenerte informado sobre las tácticas emergentes de zip bomb. Colaborar con una comunidad de defensa de toda la industria aumenta la preparación general.

Para resumir

Los zip bombs son caos digital empaquetado en un archivo engañosamente pequeño. Con herramientas como Detección y respuesta para endpoints, y security awareness training, puedes proteger tus sistemas para que no caigan víctimas de estos ataques ingeniosos.

Preguntas frecuentes sobre el acceso remoto

Descomprimir un zip bomb puede bloquear los recursos de tu sistema, causando ralentizaciones, fallas o un escenario de denegación de servicio.

Revisa si hay ratios de compresión inusualmente altos, estructuras de archivo repetitivas o tamaños de archivo pequeños que dicen contener grandes conjuntos de datos. Usa herramientas de extracción en sandbox o Huntress para security awareness training.

Sí. Aunque los zip bombs son menos comunes que el ransomware o el phishing, su simplicidad asegura que sigan siendo efectivos contra sistemas desactualizados o entornos mal monitoreados.

Desplegar un zip bomb con fines maliciosos es ilegal según la mayoría de las leyes de cibercrimen. Sin embargo, a veces se estudian o crean en entornos controlados con fines educativos.

Así es. Los zip bombs subidos a almacenamiento en la cloud con protocolos de extracción no regulados pueden hacer fallar los servicios backend o consumir recursos significativos.

Muchas soluciones antivirus actuales detectan patrones comunes de zip bomb, pero las versiones avanzadas o modificadas aún pueden evadir los escáneres.

Recursos adicionales

Ciberseguridad 101

Aprende los fundamentos de la seguridad en la nube de AWS (cloud), el modelo de responsabilidad compartida, funciones clave como el cifrado y IAM, además de las mejores prácticas para profesionales de ciberseguridad.

Qué es la transformación de la ciberseguridad

Ciberseguridad 101

Descubre qué significa la transformación de la ciberseguridad, por qué es esencial para las organizaciones modernas y cómo implementar una estrategia de seguridad integral.

¿Qué es la seguridad de las aplicaciones (AppSec)?

Ciberseguridad 101

Descubre qué es la seguridad de las aplicaciones y cómo protege las aplicaciones de vulnerabilidades, resguarda los datos y garantiza el acceso seguro de los usuarios.

Protege lo que importa

Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.

Probar Huntress gratis

¿Qué es un zip bomb?

¿Qué es un zip bomb?

Cómo entender la “bomba zip” y cómo defenderte de ella

Puntos clave

¿Qué es un zip bomb?