Las campañas de ClickFix se aprovechan de servicios legítimos para obtener acceso persistente

Dos cam­pa­ñas de ci­ber­ata­ques re­cien­tes evi­den­cian cómo los de­lin­cuen­tes con­ti­núan per­fec­cio­nan­do las tác­ti­cas de in­ge­nie­ría so­cial co­no­ci­das como Click­Fix y Clear­Fa­ke. Estas ope­ra­cio­nes lo­gran que las pro­pias víc­ti­mas eje­cu­ten ac­cio­nes co­ti­dia­nas apa­ren­te­men­te ino­fen­si­vas que com­pro­me­ten sus equi­pos. Al abu­sar de ser­vi­cios le­gí­ti­mos y pla­ta­for­mas de con­fian­za, los ata­can­tes lo­gran ca­mu­flar sus ac­ti­vi­da­des ma­li­cio­sas para que pa­rez­can trá­fi­co nor­mal de los usua­rios o apli­ca­cio­nes.

La pri­me­ra cam­pa­ña de­tec­ta­da se cen­tra en el robo de crip­to­mo­ne­das y busca com­pro­me­ter di­rec­ta­men­te las se­sio­nes de los na­ve­ga­do­res web de los usua­rios. Los ata­can­tes lo­gran con­ven­cer a las per­so­nas para que in­tro­duz­can có­di­gos ma­li­cio­sos me­dian­te ex­ten­sio­nes de na­ve­ga­dor y ser­vi­cios le­gí­ti­mos com­par­ti­dos, lo que les per­mi­te man­te­ner un ac­ce­so per­sis­ten­te en los sis­te­mas afec­ta­dos.

Una se­gun­da ofen­si­va di­ri­gi­da con­tra un or­ga­nis­mo gu­ber­na­men­tal uti­li­za una falsa ve­ri­fi­ca­ción de CAPTCHA para en­ga­ñar al usua­rio y ha­cer­le eje­cu­tar un co­man­do en su sis­te­ma ope­ra­ti­vo. Esta ac­ción des­car­ga una bi­blio­te­ca ma­li­cio­sa en­car­ga­da de robar cre­den­cia­les y datos fi­nan­cie­ros, ade­más de ins­ta­lar he­rra­mien­tas no au­to­ri­za­das que otor­gan el con­trol re­mo­to del equi­po a los ata­can­tes.

Estas téc­ni­cas de­mues­tran que los ci­ber­de­lin­cuen­tes bus­can tanto el be­ne­fi­cio eco­nó­mi­co como la per­sis­ten­cia a largo plazo den­tro de las redes cor­po­ra­ti­vas. Para con­tra­rres­tar estas ame­na­zas, los ex­per­tos re­co­mien­dan ges­tio­nar los na­ve­ga­do­res de ma­ne­ra es­tric­ta como si fue­ran en­tor­nos con­tro­la­dos de eje­cu­ción, li­mi­tar el uso de ex­ten­sio­nes según el rol y edu­car al per­so­nal sobre los pe­li­gros de co­piar y pegar có­di­gos des­co­no­ci­dos en ba­rras de di­rec­cio­nes o ter­mi­na­les.