Windows está siendo atacado de forma siniestra: si ves este mensaje, para inmediatamente
Este es el nuevo método ClickFix que utilizan los hackers para tomar el control de tu PC con Windows 11 o 10. Así es como funciona desde una ventana falsa de Google Chrome.
Microsoft podría estar temblando de miedo y no solamente por su lucha para lograr que los usuarios de Windows 10 se pasen a la versión 11, sino por los numerosos exploits de vulnerabilidades que se han presentado en los últimos meses.
Con el crecimiento exponencial de los ciberataques, hay que volverse cada vez más cuidadosos a la hora de usar el ordenador, pues hasta los routers WiFi están siendo intervenidos con el malware TheMoon. En este caso, los piratas informáticos están buscando la manera de tomar el control de tu PC por medio de un método ClickFix.
Engañarte por medio de apps falsas es el objetivo, como tu navegador más usado u otras con relevancia. Los expertos afirman que hay un mensaje de phishing en especial que es sospechoso y no deberías hacerle caso para impedir que tu equipo sea infectado con virus.
No sigas las instrucciones de este aviso de Chrome o estarás en peligro
El ClickFix es relativamente nuevo, pues uno de los primeros casos se reportó en 2024, donde los hackers generaron engaños al hacerse pasar por compañías como Proofpoint, que se centra en ciberseguridad, consiguiendo así muchas víctimas.
Este es un ataque que se centra en el phishing con la misión principal de convencerte de que realices un proceso con urgencia para “mantener tu seguridad”, cuando en realidad son instrucciones para instalar un malware peligroso en tu ordenador sin que te des cuenta.
Según los especialistas de Kaspersky, en la actualidad se está utilizando mucho esta táctica para ejecutar software malicioso con la fachada de una ventana falsificada de aviso de Google Chrome. “Los hackers ya la han utilizado como arma en múltiples escenarios de ataque” es lo que mencionan en el post oficial de X.
En la publicación aseguran que aunque es una estrategia nueva, muchos ciberdelincuentes se están sumando para crear nuevas formas de realizarlas con apps falsas muy similares a las oficiales, por lo que un usuario podría caer fácilmente en el gancho si no está atento a los detalles.
Este nuevo método muestra a dicho navegador alertando sobre que “Algo salió mal al mostrar esta página web” y es necesario que sigas unos pasos para poder solucionar el problema que se ha presentado. Los pasos en cuestión consisten en abrir la PowerShell como Administrador y ya por ahí empieza a ser sospechoso.
Las instrucciones indican que debes copiar un código desde el botón de “Copiar Solución” en la consola para ejecutarlo y esperar a que se “complete una actualización”. Son puras mentiras, ya que justo en el momento en el que empieza a ejecutarse, se comienza a instalar un malware que puede destruir todo el sistema desde adentro.
Los últimos casos presentados han sido con fachadas de Google Meet, Zoom y servicios de soporte técnico de compañías populares. Aquí los piratas cibernéticos han logrado hacer que las víctimas obtengan software maliciosos como Havoc C2, NetSupport RAT o troyanos como SecTopRat, donde obtienen el control remoto del PC.
Protegerse del ataque ClickFix va más allá de ignorar ventanas
Primero que nada, es poco usual que un navegador te envíe a corregir errores por medio de una Terminal del sistema, pues tendría que ser un problema muy grave y que las páginas dejen de funcionar no es uno de ellos.
Cualquier mensaje que te pida que uses combinaciones de teclas como Windows+R para abrir la app de Ejecutar, uses Ctrl+C para copiar contenido y pegarlo en PoweShell con Ctrl+V, puede considerarse como una amenaza.
Es importante mencionar que estas situaciones no solo se presentan en Chrome, sino en muchas otras aplicaciones, resoluciones de Captcha o páginas web falsificadas, por lo que hay que estar alerta de cualquier instrucción que tenga estos pasos.
Al mismo tiempo, para estas circunstancias no estaría nada mal hacer uso de un antivirus o antimalware para Windows 11 o 10, además de evitar descargar contenido de fuentes desconocidas que te recomienden las ventanas ClickFix.
Todo es cuestión de ser meticulosos a la hora de ver algo similar a lo que conlleve el uso de códigos. En conclusión, siempre es bueno que verifiques las páginas oficiales de las compañías antes de seguir procesos específicos.