ClickFix es una técnica de ingeniería social . Normalmente muestra una ventana emergente sobre una página web que indica al usuario que ejecute un comando del sistema que instalará malware . [ 1 ] [ 2 ]
La primera versión de ClickFix se descubrió en octubre de 2023. [ 3 ]
En marzo de 2026, Apple añadió una medida de mitigación a macOS para prevenir ataques de tipo ClickFix. [ 4 ] [ 5 ] En abril, se encontró una variante modificada que utilizaba el applescript://esquema URI para eludir el uso de la aplicación Terminal . [ 6 ]
Véase también
Lecturas adicionales
- "Piensa antes de hacer clic (en ClickFix): Análisis de la técnica de ingeniería social ClickFix" . Blog de seguridad de Microsoft .
Referencias
- ^ Fadilpašić, Sead (7 de noviembre de 2025). "Los expertos advierten que los ataques de malware ClickFix han regresado y son más peligrosos que nunca: aquí le mostramos cómo mantenerse a salvo" . TechRadar . Consultado el 9 de abril de 2026 .
- ^ Goodin, Dan (11 de noviembre de 2025). "ClickFix podría ser la mayor amenaza de seguridad de la que su familia nunca ha oído hablar" . Ars Technica . Consultado el 9 de abril de 2026 .
- ^ Fermo, Vincent; Gsas '26 (15 de octubre de 2025). "ClickFix: Cómo los hackers usan la 'verificación' para robar tu información" . Seguridad y garantía de la información de la Universidad de Fordham . Recuperado el 10 de abril de 2026 .
{{cite web}}: CS1 maint: nombres numéricos: lista de autores ( enlace ) - ^ Toulas, Bill. "Apple añade una advertencia en la terminal de macOS para bloquear los ataques ClickFix" . BleepingComputer . Consultado el 9 de abril de 2026 .
- ^ "Puse a prueba las nuevas advertencias de macOS ClickFix de Apple y realmente funcionaron; ahora también las quiero en Windows" . Tom's Guide . 31 de marzo de 2026. Consultado el 9 de abril de 2026 .
- ^ "Una nueva variante de ClickFix elude las medidas de seguridad de Apple con la ejecución de un script con un solo clic" . CSO Online . Consultado el 9 de abril de 2026 .
Enlaces externos
- ClickFix Campaign Monitor v1.0
Categorías :
- malware
- Ingeniería social (seguridad)
- La década de 2020 en el mundo del hacking