Nueva campaña “ClickFix”: usan una pantalla falsa de Windows Update y esteganografía para distribuir malware
🛑 Nueva campaña “ClickFix”: usan una pantalla falsa de Windows Update y esteganografía para distribuir malware
Fuente: **Europa Press** | Enlace original: Ver noticia
🔍 ¿Qué pasó?
Una nueva campaña de malware conocida como **ClickFix** está usando dos técnicas peligrosas para engañar a los usuarios:
- Una pantalla falsa de Windows Update
- Esteganografía (ocultar malware dentro de una imagen)
El objetivo es que la víctima ejecute comandos sin darse cuenta y termine descargando un **infostealer**, un tipo de malware que roba contraseñas, cuentas, billeteras y todo tipo de información.
🎭 1. La pantalla falsa de Windows Update
Los atacantes muestran una ventana que parece real: parece que **Windows se está actualizando**.
Pero es falsa.
La trampa funciona así:
- Aparece un cartel que dice que hay un problema con la actualización.
- Te da **instrucciones** para “arreglarlo”.
- Esas instrucciones incluyen **copiar y pegar comandos en tu PC**.
- Esos comandos instalan el **malware**.
👉 Nunca pegues comandos que te pida una página o un mensaje desconocido.
🖼 2. Esteganografía: el truco de esconder malware dentro de una imagen
La **esteganografía** es una técnica antigua: esconder un mensaje dentro de otro.
En este caso, los atacantes esconden **código malicioso dentro de un archivo PNG** que parece una imagen normal.
El usuario la descarga sin sospechar nada…
Y un script oculto dentro de ella se activa, instalando el malware.
Es **difícil de detectar** porque la imagen parece totalmente legítima.
🐍 ¿Qué malware instalan?
Los investigadores detectaron dos familias de **infostealers**:
- **LummaC2**
- **Rhadamanthys**
Estos programas buscan:
- Contraseñas
- Tokens de acceso
- Cuentas bancarias
- Cookies de inicio de sesión
- Datos de navegadores
- Archivos sensibles
- Billeteras (crypto)
Son muy usados en campañas que terminan en **robo de cuentas, fraudes, o venta de datos en foros clandestinos**.
🛡 ¿Cómo protegerte de ClickFix y ataques similares?
- ✔ 1. No ejecutes comandos que te pidan desde un sitio
Windows jamás te pedirá copiar y pegar comandos desde una página web. - ✔ 2. Si Windows Update falla, revisalo desde Configuración
Configurar → Actualización y seguridad → Windows Update. Nunca desde un enlace externo. - ✔ 3. Desconfiá de imágenes “muy pesadas” descargadas desde sitios desconocidos
Las campañas con esteganografía suelen usar imágenes de tamaño raro o innecesariamente grandes. - ✔ 4. Tené antivirus o antimalware actualizado
Cualquier solución moderna detecta a LummaC2 y Rhadamanthys. - ✔ 5. Mantené tu sistema actualizado
Paradójicamente, muchas víctimas caen por usar versiones viejas.
🧠 Conclusión
ClickFix combina técnicas viejas con ideas nuevas para engañar a usuarios que confían en la apariencia de Windows.
➡ **Pantalla falsa + comandos + imagen con malware = cuentas robadas.**
La mejor defensa es simple:
**No ejecutar nada** que venga de un mensaje o página dudosa y **actualizar siempre desde Windows**.
Apoyá mi trabajo 🙌
Si te sirven mis alertas y guías,
podés invitarme un café ☕
Comentarios
Publicar un comentario
💬 Comentá con respeto.
No publiques datos personales ni enlaces promocionales.
Los mensajes se moderan antes de publicarse.