%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.13%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EClickFix Malware Campaigns Get%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3Ea Backend: API-Driven Evasion%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3Eand What It Means for…%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
La conocida trampa de “¿sos humano?” se ha profesionalizado. Una investigación sobre 3.000 cargas útiles en vivo revela que el engaño ClickFix ahora funciona con una infraestructura backend basada en API que personaliza el malware para cada víctima y hasta evade los controles antimalware de Windows.
El problema
Hasta hace poco, ClickFix era una estafa artesanal: un mensaje falso que pedía copiar y pegar un comando para “verificar que no sos un robot”. Pero la investigación publicada por The Hacker News, que analizó 3.000 payloads activos, descubrió que el modelo cambió. Ahora los atacantes usan servidores con API que entregan la misma carga maliciosa pero con un disfraz distinto para cada visitante. Además, el estudio encontró un nuevo método de entrega diseñado específicamente para sortear los escáneres de scripts de Windows.
Consecuencias
Lo que antes exigía intervención humana —y por tanto era lento y poco escalable— ahora es un proceso automatizado y masivo. Cada clic en un enlace falso puede desencadenar una entrega única de malware, lo que hace casi imposible el bloqueo por firmas estáticas. Y si el nuevo método logra evadir los controles de script de Windows, una gran población de usuarios corporativos queda expuesta sin que sus defensas tradicionales lo detecten.
Causas
La causa inmediata, según los datos públicos, es la evolución tecnológica del propio engaño: los operadores de ClickFix incorporaron una capa de infraestructura API que permite polimorfismo a escala. Detrás de esto está la maduración del ecosistema del cibercrimen como industria de servicio, donde los desarrolladores de malware ofrecen “backends” listos para usar que automatizan la ofuscación y distribución.