Muchas veces entramos en una p\u00e1gina y, antes de llegar a lo que busc\u00e1bamos, aparece una comprobaci\u00f3n para demostrar que somos humanos<\/strong>. Marcamos una casilla, resolvemos unas im\u00e1genes o seguimos las instrucciones que aparecen en pantalla con bastante poca atenci\u00f3n. No porque confiemos especialmente en ellas, sino porque queremos quitarnos ese paso de encima y continuar navegando. Nos hemos acostumbrado tanto a estos peque\u00f1os obst\u00e1culos que rara vez nos detenemos a pensar qu\u00e9 estamos haciendo exactamente cuando una web nos pide completar uno m\u00e1s.<\/p>\n <\/p>\n Ese automatismo es precisamente lo que explota ClickFix<\/a>. No estamos ante un malware concreto, sino ante una t\u00e9cnica de ingenier\u00eda social dise\u00f1ada para convencernos de que ejecutemos nosotros mismos un comando malicioso en nuestro ordenador. Ah\u00ed est\u00e1 buena parte de su eficacia: en lugar de limitarse a colarnos un archivo sospechoso, el atacante consigue que demos voluntariamente el paso que pone en marcha la infecci\u00f3n. Y las detecciones est\u00e1n creciendo con fuerza: seg\u00fan la telemetr\u00eda de ESET<\/a>, aumentaron un 108% entre la segunda mitad de 2025 y la primera de 2026.<\/p>\n <\/p>\n La secuencia puede empezar en una web leg\u00edtima que ha sido comprometida y muestra una verificaci\u00f3n falsa, en algunas campa\u00f1as con el aspecto de servicios conocidos como Cloudflare<\/a>. Al interactuar con esa pantalla, determinadas variantes copian un comando malicioso al portapapeles<\/strong> sin que tengamos que seleccionarlo. Despu\u00e9s llegan las instrucciones: abrir Ejecutar, PowerShell o Windows Terminal, pegar lo que acabamos de copiar y pulsar Enter. Ese \u00faltimo gesto es el decisivo: no estamos escribiendo el malware, pero s\u00ed ejecutando la orden que puede descargar y poner en marcha los siguientes componentes de la infecci\u00f3n.<\/p>\n A partir de ah\u00ed, ClickFix deja de ser el protagonista. La t\u00e9cnica solo sirve para abrir la puerta: el comando puede descargar y ejecutar distintos tipos de malware seg\u00fan la campa\u00f1a<\/strong>. En el caso seguido por BlueVoyant, la cadena instalaba un loader, establec\u00eda persistencia en Windows y conectaba el equipo con infraestructura controlada por los atacantes para recibir nuevas \u00f3rdenes y componentes. El destino final, por tanto, depende de qui\u00e9n est\u00e9 detr\u00e1s: ClickFix es el m\u00e9todo de entrada, no el malware que llega despu\u00e9s.<\/p>\n <\/p>\n Para entender por qu\u00e9 esta f\u00f3rmula resulta atractiva para los atacantes, conviene mirar un caso seguido por BlueVoyant<\/a>. Sus operadores hab\u00edan distribuido instaladores manipulados de Microsoft Teams mediante portales falsos de descarga, certificados obtenidos fraudulentamente y una rotaci\u00f3n constante de dominios. Despu\u00e9s de que Microsoft desarticulara en mayo de 2026 la infraestructura de Forging Marauder que les suministraba certificados, BlueVoyant considera con alta confianza que pivotaron de forma reactiva hacia ClickFix. El nuevo modelo elimin\u00f3 la necesidad de firmar el c\u00f3digo y ampli\u00f3 el p\u00fablico potencial desde quienes buscaban Teams hasta cualquiera que visitara una web comprometida.<\/p>\n <\/p>\n As\u00ed puede presentarse ClickFix | Imagen: Microsoft<\/span>\n <\/div>\n<\/p><\/div>\n<\/div>\n En Mac, la l\u00f3gica es la misma, aunque cambia el recorrido. Microsoft ha documentado una campa\u00f1a<\/a> que analiza primero el entorno del visitante y muestra el se\u00f1uelo principalmente a quienes parecen navegar desde un Mac real. Las instrucciones llevan entonces a abrir Terminal, pegar un comando y pulsar Entrar. Ese flujo puede evitar partes del circuito habitual de confianza de macOS<\/strong> asociado a las aplicaciones descargadas, como la cuarentena, la evaluaci\u00f3n de firmas y la notarizaci\u00f3n. El atacante no necesita superar esas comprobaciones por la v\u00eda convencional si consigue que seamos nosotros quienes ejecutemos directamente la orden.<\/p>\n <\/p>\n ClickFix tampoco depende de una \u00fanica v\u00eda de ejecuci\u00f3n. La compa\u00f1\u00eda de Redmond ha observado TerminalFix<\/a>, una evoluci\u00f3n que dirige a las v\u00edctimas hacia Windows Terminal o PowerShell y permite lanzar cadenas de comandos m\u00e1s complejas. Apple, por su parte, ha incorporado en macOS 26.4 protecciones<\/a> frente a comandos sospechosos pegados en Terminal y scripts asociados con malware conocido.<\/p>\n <\/p>\n La pr\u00f3xima vez que una web nos pida demostrar que somos humanos, probablemente seguiremos queriendo terminar cuanto antes. La diferencia est\u00e1 en reconocer d\u00f3nde deja de ser normal la comprobaci\u00f3n. Un CAPTCHA leg\u00edtimo puede pedirnos marcar una casilla o identificar unas im\u00e1genes, pero no necesita que abramos PowerShell<\/strong>, Windows Terminal, Ejecutar, Terminal o Script Editor y peguemos all\u00ed un comando proporcionado por la propia p\u00e1gina. ClickFix funciona cuando esa frontera pasa desapercibida y somos nosotros quienes ponemos en marcha la cadena de infecci\u00f3n.<\/p>\n <\/p>\n Imagen de portada | Xataka con Nano Banana<\/p>\nLa trampa empieza con un clic<\/strong><\/h2>\n
![\"Clickfix2\"\/](\"https:\/\/i.blogs.es\/1bbf98\/clickfix2\/450_1000.jpeg\")
\n ![\"Clickfix2\"](\"https:\/\/i.blogs.es\/1bbf98\/clickfix2\/450_1000.jpeg\"\/)
<\/p>\n
\n ![\"Todos](\"https:\/\/i.blogs.es\/0e3cc7\/amodei-china-eeuu-frenar-modelos-ia\/375_142.jpeg\"\/)
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n