Ataques ClickFix engañan a usuarios de Mac y Windows para que se hackeen a sí mismos
Los llamados ataques ClickFix han emergido como una de las amenazas cibernéticas más preocupantes en 2026, aprovechándose de la confianza de los usuarios al buscar soluciones rápidas a problemas técnicos. Estos ataques, que antes eran poco comunes, ahora se han convertido en una campaña global coordinada que busca infiltrarse en dispositivos personales con mayor frecuencia.
El mecanismo de estos ataques consiste en la creación de sitios web falsos o en la manipulación de páginas legítimas que muestran mensajes que parecen CAPTCHAs o casillas de verificación antirobot. Al hacer clic en estos elementos, los usuarios son redirigidos a una pantalla que les pide realizar un «chequeo» para continuar, instruyendo a copiar y pegar un código de texto en el terminal del sistema operativo.
Una vez que el usuario ejecuta ese comando en el símbolo del sistema de Windows o en el Terminal de Mac, automáticamente instalan malware capaz de robar contraseñas, credenciales de cuentas en línea y hasta billeteras virtuales. La clave del éxito de estos ataques radica en su capacidad para evadir los sistemas de protección convencionales, ya que operan directamente dentro del entorno de comandos del sistema.
Según investigadores de seguridad, uno de los últimos casos registrados involucró publicaciones fraudulentas en Reddit que apuntaban a una página que imitaba a HBO Max. Esta campaña utilizó una cuenta comprometida de la plataforma oficial de HBO para difundir anuncios falsos pero realistas, que contenían enlaces maliciosos dirigidos a usuarios de todo el mundo.
La empresa Warner Bros. Discovery, propietaria de HBO, no respondió a solicitudes de comentarios sobre el incidente. Sin embargo, Reddit confirmó haber descubierto que una cuenta autorizada para publicar anuncios había sido comprometida, lo que permitió la distribución de contenido dañino. Tras detectar el problema, la plataforma desactivó la cuenta y retiró los anuncios afectados.
La naturaleza de estos ataques hace que sean especialmente peligrosos, pues aprovechan la confianza que los usuarios tienen en sus propios sistemas operativos. Aunque es común que desarrolladores utilicen comandos en el terminal, es poco frecuente que usuarios comunes accedan a estas herramientas. Esto significa que muchas personas no están preparadas para identificar los riesgos asociados a tales acciones.
Kevin Beaumont, experto en seguridad, señala que las empresas pueden protegerse bloqueando el acceso a estas funciones en todos los equipos de su red. En el caso de Mac, existen herramientas como BlockBlock que ofrecen defensa contra intentos similares de engaño. Estas soluciones ayudan a prevenir que los usuarios sean llevados a ejecutar comandos peligrosos sin darse cuenta.
La tendencia actual sugiere que los ciberdelincuentes están optimizando sus tácticas para hacer que los ataques sean más persuasivos y difíciles de detectar. Los anuncios en redes sociales y plataformas de contenido como Reddit se han convertido en canales efectivos para llegar a un público amplio. La combinación de estética profesional con contenido malicioso ha aumentado la tasa de éxito de estos ciberataques.
La comunidad de seguridad informática advierte a los usuarios que deben mantenerse alertas ante cualquier solicitud de ejecución de comandos desde fuentes desconocidas. Es fundamental revisar cuidadosamente los enlaces antes de hacer clic y evitar seguir instrucciones que parezcan sospechosas, incluso si provienen de sitios conocidos o de marcas reconocidas.
Con el aumento de estos incidentes, expertos recomiendan actualizar constantemente los sistemas operativos y utilizar herramientas de protección avanzadas. Además, es crucial educar a los usuarios sobre prácticas seguras en el uso de sus computadoras, especialmente cuando se trata de comandos que podrían comprometer la integridad del sistema.
Traducción y adaptación por Tecnología 365.
Fuente original: TechCrunch