10 noticias
La técnica ClickFix ha experimentado un aumento del 108% en su detección entre la segunda mitad de 2025 y la primera de 2026, según la telemetría de ESET. A diferencia del malware tradicional, esta estrategia de ingeniería social no instala archivos sospechosos directamente, sino que induce al usuar
Los ataques ClickFix se han convertido en una de las mayores amenazas de ciberseguridad de 2026, evolucionando de incidentes aislados a una campaña internacional masiva. Estos ataques utilizan sitios web falsos o comprometidos que simulan ser anuncios legítimos, como los de HBO Max en Reddit, para e
La Oficina Federal de Seguridad de la Información de Alemania (BSI) confirmó que la campaña de malware bautizada como TerminalFix fue la puerta de entrada utilizada por la banda de ransomware Rhysida para atacar en agosto las redes del Senado de Berlín. Según la reconstrucción técnica divulgada por
El protocolo Finger, creado en 1977 para responder una pregunta simple —quién está conectado en un equipo remoto— sigue funcionando en 2026 como vector efectivo de distribución de malware en sistemas Windows sin configurar. Un caso reciente documentado por la firma de seguridad Artemis demuestra cóm
Un usuario del foro Hacker News ha relatado cómo, al visitar el blog académico Crooked Timber, se encontró con una página que imitaba un CAPTCHA de Google y le pedía pulsar la combinación Win+R seguida de Ctrl+V para ejecutar un comando. El usuario detectó el engaño, comprobó que el portapapeles con
La estafa del falso CAPTCHA, conocida como ClickFix, es un ataque de ingeniería social que apareció a finales de 2023 y se ha ido extendiendo como una de las amenazas más relevantes para los usuarios de Internet. A diferencia de otros fraudes digitales, no explota una vulnerabilidad técnica, sino qu
El centro de CERT de Ucrania advirtió que Sandworm, una unidad avanzada de hackers dentro del GRU —el servicio de inteligencia militar de Rusia— ha incorporado la técnica de ataque conocida como Clickfix para comprometer dispositivos de organizaciones sensibles del país. Clickfix consiste en mostrar
Un sitio de comercio electrónico vinculado a Kash Patel, director de la FBI, ha sido identificado intentando engañar a usuarios de macOS para instalar malware. El sitio, BasedApparel.com, fue detectado por un usuario en Portugal. El ataque, similar a esquemas de "ClickFix", simula una verificación d
Ciberdelincuentes están utilizando una nueva técnica en ataques ClickFix para distribuir malware, aprovechando consultas DNS para entregar scripts de PowerShell maliciosos. Este es el primer uso conocido de DNS como canal en estas campañas, que normalmente engañan a los usuarios para que ejecuten co
El auge de OpenClaw, una plataforma de agentes de inteligencia artificial que permite automatizar tareas a través de mensajes, ha desatado una ola de entusiasmo y preocupación en la comunidad tecnológica. Si bien promete revolucionar la productividad personal, su arquitectura inherentemente permisiv
