Ataques ClickFix que infectan PC y Mac se están volviendo virales
Los ataques de tipo ClickFix, que han sido durante años considerados raros o exóticos, ahora se han convertido en una técnica común utilizada por ciberdelincuentes para infectar tanto computadoras con Windows como Mac. Esta metodología se ha vuelto tan efectiva y sencilla de implementar que incluso grupos de hackeo respaldados por Estados Unidos han adoptado su uso.
La técnica consiste en comprometer un sitio web legítimo y colocar una capa falsa de verificación CAPTCHA que engaña al usuario para que ejecute un comando en su terminal. Aunque el proceso parece simple, la combinación de facilidad de ejecución y la dificultad de realizar tareas básicas en la web convierte a ClickFix en una herramienta altamente eficaz para los atacantes.
Según el investigador independiente Kevin Beaumont, los foros de Reddit están llenos de reportes de usuarios infectados a través de este método. «Cualquier sitio web legítimo está siendo hackeado para mostrar estos prompts falsos de CAPTCHA», señaló. Este fenómeno demuestra cómo las técnicas de phishing modernas han evolucionado hacia métodos más sutiles pero igualmente peligrosos.
La razón principal por la cual ClickFix es tan exitoso radica en la fatiga digital de los usuarios. Muchas personas ya están acostumbradas a interrupciones constantes, CAPTCHAs intrusivos y interfaces web complicadas. En este contexto, instrucciones aparentemente absurdas como copiar y pegar comandos en la terminal parecen normales y necesarias, especialmente para quienes no tienen conocimientos técnicos profundos.
Un ataque típico comienza con una imagen de verificación CAPTCHA que simula ser de Cloudflare. Una vez que el usuario interactúa con ella, aparece un texto que puede estar oculto o distorsionado. La instrucción final es copiar ese texto y ejecutarlo en la terminal del sistema operativo. Estas acciones provienen de sitios web confiables que los usuarios visitan regularmente, lo que reduce la sospecha inicial.
Para los atacantes, ClickFix representa una revolución en la forma de distribuir malware. Anteriormente, era necesario emplear infraestructuras complejas como certificados de firma digital de Microsoft, dominios rotativos y portales de descarga manipulados mediante SEO. Ahora, con ClickFix, se elimina la necesidad de firmas digitales y se aprovecha la voluntad del usuario para ejecutar comandos maliciosos directamente desde su terminal.
La empresa de seguridad BlueVoyant ha señalado que esta nueva estrategia amplía significativamente el grupo de posibles víctimas. En lugar de dirigirse únicamente a usuarios específicos buscando aplicaciones como Microsoft Teams, los atacantes pueden llegar a cualquier persona que visite un sitio web comprometido. Esto hace que ClickFix sea una herramienta mucho más poderosa y rentable para los ciberdelincuentes.
El malware asociado a estas campañas, identificado como Lorem Ipsum por BlueVoyant, se ha vuelto cada vez más común. Su distribución mediante ClickFix permite a los atacantes evitar controles de seguridad tradicionales, lo que aumenta la probabilidad de éxito de sus campañas de infiltración.
Este cambio en la dinámica de los ataques cibernéticos refleja cómo los ciberdelincuentes se adaptan a las nuevas realidades del uso de internet. La simplicidad y la capacidad de engañar a usuarios sin conocimiento técnico han hecho que ClickFix se convierta en una de las tácticas más utilizadas en 2026.
La respuesta de la comunidad tecnológica ha sido mixta. Mientras algunos expertos critican la falta de atención de los usuarios, otros advierten sobre la necesidad de mejorar la educación digital y la protección de los usuarios comunes frente a estas técnicas cada vez más sofisticadas.
Traducción y adaptación por Tecnología 365.
Fuente original: Ars Technica