Los investigadores afirman que ClickFix se ha convertido en una de las principales tácticas para distribuir malware

Los investigadores de seguridad afirman que un método de ingeniería social antes novedoso, conocido como ClickFix, se está convirtiendo rápidamente en una forma habitual de distribuir malware, lo que señala un cambio más amplio en la manera en que los atacantes engañan a las víctimas para que infecten sus propios dispositivos.

En lugar de depender únicamente de archivos adjuntos tradicionales o enlaces maliciosos evidentes, las campañas de ClickFix suelen presionar a los usuarios para que sigan instrucciones paso a paso que parecen legítimas. La táctica a menudo combina indicaciones falsas de solución de problemas, errores del navegador o avisos de seguridad con una sensación de urgencia, animando al objetivo a copiar, pegar o ejecutar comandos que finalmente instalan software dañino.

Según los investigadores, la técnica ya no se utiliza como un experimento poco frecuente. Cada vez aparece más en distintas operaciones de malware, lo que sugiere que los atacantes la consideran lo bastante eficaz como para convertirla en una parte predeterminada de su estrategia. Su atractivo es sencillo: si la propia víctima realiza la acción, a muchas herramientas defensivas les puede resultar más difícil distinguir la actividad del comportamiento normal de un usuario.

Los equipos de seguridad afirman que el auge de ClickFix refleja una tendencia más amplia en la ciberdelincuencia, en la que la ingeniería social está adquiriendo tanta importancia como la explotación técnica. En muchos casos, el malware en sí quizá no sea especialmente sofisticado. En cambio, el éxito de la campaña depende de convencer al usuario para que deje de actuar con cautela y complete el paso final que permite la infección.

Por qué se está extendiendo la táctica

• Utiliza indicaciones de apariencia familiar que reducen las sospechas.
• Puede eludir algunos filtros diseñados para detener las descargas maliciosas directas.
• Traslada la responsabilidad de la ejecución al objetivo, lo que dificulta la detección.

Qué deben vigilar los defensores

Los investigadores recomiendan prestar mucha atención a los mensajes que indican a los usuarios que ejecuten comandos, desactiven protecciones o solucionen un problema copiando texto de un sitio web. La urgencia inusual, los cuadros de diálogo inesperados del navegador y las instrucciones que se salen de los procedimientos normales de soporte son señales de advertencia.

El uso cada vez mayor de ClickFix pone de relieve una lección conocida en ciberseguridad: cuando los atacantes consiguen que las personas participen en el ataque, la vía hacia el compromiso resulta mucho más sencilla. Para las organizaciones, eso significa que sigue siendo esencial combinar los controles técnicos con la concienciación de los usuarios.