Clickfix: nueva técnica de ingeniería social infecta ordenadores a través de la terminal de windows
Una nueva técnica de ingeniería social, denominada ClickFix, amenaza la seguridad de los ordenadores, explotando la confianza del usuario para instalar malware y troyanos de acceso remoto. Documentada por primera vez en 2024, ClickFix se ha adaptado recientemente para funcionar en la Terminal de Windows, un cambio que la hace particularmente insidiosa.
¿Cómo funciona clickfix?
La técnica se basa en la creación de ventanas emergentes que simulan problemas técnicos. Estas ventanas invitan a la víctima a ejecutar comandos, a menudo utilizando la funcionalidad Windows + X para acceder a un entorno de comandos privilegiados. En lugar de solicitar el acceso a través de la interfaz tradicional de Windows Run (Windows + R), ClickFix redirige al usuario a Windows + X, un atajo que se utiliza habitualmente en tareas administrativas legítimas.
Microsoft Defender identificó a ClickFix en febrero de 2026. Los atacantes aprovechan la tendencia a confiar en lo que parece ser una tarea de administración legítima impuesta por el propio usuario, lo que dificulta su detección.
El equipo de inteligencia de Microsoft advierte que esta táctica se asemeja a las campañas previas que utilizaban captchas para mostrar comandos maliciosos. La clave reside en que ClickFix no depende de vulnerabilidades del sistema operativo, sino de la acción directa del usuario al pegar el código en la terminal.
La cifra habla por sí sola: 90 vulnerabilidades zero-day fueron explotadas por ciberdelincuentes en 2025, según Google. La facilidad con la que ClickFix se integra en flujos de trabajo administrativos legítimos la convierte en una amenaza especialmente peligrosa.
La recomendación es clara: desconfiar de cualquier comando que se solicite en la Terminal de Windows de fuentes no confiables. Si se sospecha de una página web, se sugiere verificar su seguridad en VirusTotal antes de interactuar con ella.
El incidente subraya la necesidad de una mayor concienciación sobre las tácticas de ingeniería social y la importancia de la verificación independiente de las fuentes.