ClickFix nunca ha tenido tanto éxito, y las herramientas de IA son su mayor atractivo hasta la fecha

Las téc­ni­cas de ata­que co­no­ci­das como Click­Fix han cre­ci­do no­ta­ble­men­te desde su apa­ri­ción, di­ver­si­fi­cán­do­se en múl­ti­ples mo­da­li­da­des y su­peran­do a otros mé­to­dos de su­plan­ta­ción tra­di­cio­na­les en las de­tec­cio­nes de Push. Una gran parte de estas pá­gi­nas ma­li­cio­sas se al­can­za a tra­vés de mo­to­res de bús­que­da me­dian­te si­tios com­pro­me­ti­dos, pu­bli­ci­dad ma­li­cio­sa y en­ve­ne­na­mien­to de SEO, evi­tan­do así los fil­tros tra­di­cio­na­les del co­rreo elec­tró­ni­co.

Las he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial se han con­ver­ti­do en el nuevo an­zue­lo pre­fe­ri­do para estos ata­ques, apro­ve­chan­do que los tra­ba­ja­do­res bus­can apli­ca­cio­nes de IA y se han acos­tum­bra­do a ins­ta­lar soft­wa­re di­rec­ta­men­te desde la línea de co­man­dos. Los ci­ber­de­lin­cuen­tes clo­nan pá­gi­nas de ins­ta­la­ción le­gí­ti­mas o abu­san de las fun­cio­nes de com­par­tir de pla­ta­for­mas de IA para en­ga­ñar a los usua­rios me­dian­te anun­cios en bus­ca­do­res, mos­tran­do co­man­dos reales en pan­ta­lla mien­tras co­pian ins­truc­cio­nes ma­li­cio­sas al por­ta­pa­pe­les.

Este mé­to­do re­sul­ta es­pe­cial­men­te efi­caz por­que los usua­rios in­ter­ac­túan con pla­ta­for­mas le­gí­ti­mas o re­sul­ta­dos pa­tro­ci­na­dos que ocul­tan do­mi­nios reales me­dian­te múl­ti­ples capas de re­di­rec­ción y ocul­ta­mien­to. Como la eje­cu­ción del có­di­go se rea­li­za di­rec­ta­men­te en la me­mo­ria a tra­vés de una con­so­la le­gí­ti­ma y sin dejar ar­chi­vos en el disco, los con­tro­les de se­gu­ri­dad en el ex­tre­mo y las he­rra­mien­tas tra­di­cio­na­les de de­tec­ción sue­len tener di­fi­cul­ta­des para iden­ti­fi­car la ame­na­za.