Los atacantes de ClickFix aprovechan una vulnerabilidad del Siemens Software Center para instalar un troyano de acceso remoto

Sie­mens ha so­lu­cio­na­do una vul­ne­ra­bi­li­dad de carga la­te­ral de DLL en el Cen­tro de Soft­wa­re de Sie­mens que está sien­do apro­ve­cha­da por ci­ber­de­lin­cuen­tes en ata­ques del tipo Click­Fix. Este fallo de alta gra­ve­dad, iden­ti­fi­ca­do con un có­di­go es­pe­cí­fi­co y una pun­tua­ción de ries­go ele­va­da, per­mi­te que un ata­can­te local au­ten­ti­ca­do co­lo­que un ar­chi­vo DLL ma­ni­pu­la­do en una ruta que la apli­ca­ción exa­mi­na, lo­gran­do así la eje­cu­ción de có­di­go ma­li­cio­so con los mis­mos pri­vi­le­gios del ser­vi­cio afec­ta­do.

De acuer­do con la in­for­ma­ción di­fun­di­da, los agre­so­res han uti­li­za­do una ver­sión le­gí­ti­ma y fir­ma­da del Cen­tro de Soft­wa­re de Sie­mens, com­bi­nán­do­la con un ar­chi­vo DLL ma­li­cio­so de­no­mi­na­do "ar­chi­ve.dll" para ac­ti­var la eje­cu­ción de có­di­go no au­to­ri­za­do. La me­to­do­lo­gía in­clu­ye el uso de la he­rra­mien­ta "msie­xec.exe" para ini­ciar un ins­ta­la­dor que pos­te­rior­men­te eje­cu­ta el soft­wa­re de Sie­mens, una ac­ti­vi­dad vin­cu­la­da a una pla­ta­for­ma de dis­tri­bu­ción lla­ma­da Ro­mu­lus que em­plea la carga la­te­ral de DLL para des­ple­gar soft­wa­re ma­li­cio­so, in­clu­yen­do tro­ya­nos de ac­ce­so re­mo­to.

Di­ver­sas in­ves­ti­ga­cio­nes se­ña­lan que estas cam­pa­ñas han em­plea­do mo­de­los de ChatGPT per­so­na­li­za­dos para re­di­ri­gir a los usua­rios hacia di­rec­cio­nes web fal­sas con se­ñue­los Click­Fix. Al co­piar y eje­cu­tar di­chos con­te­ni­dos, las víc­ti­mas des­plie­gan có­di­go Po­werShell que ins­ta­la un ar­chi­vo MSI en­car­ga­do de eje­cu­tar el pro­ce­so vul­ne­ra­ble. Como me­di­das de mi­ti­ga­ción, se acon­se­ja ac­tua­li­zar el soft­wa­re a la ver­sión co­rre­gi­da, blo­quear las di­rec­cio­nes IP y do­mi­nios vin­cu­la­dos con las ope­ra­cio­nes ma­li­cio­sas, y vi­gi­lar la eje­cu­ción de com­po­nen­tes es­pe­cí­fi­cos desde rutas lo­ca­les.