Los piratas informáticos suelen utilizar muchos tipos de estrategias para lanzar ataques y robar información o contraseñas de las víctimas. En este artículo, nos hacemos eco de un caso más. Se trata de un nuevo ataque FileFix, con el que engañan a usuarios de Windows para que instalen un malware conocido como StealC. Vamos a explicarte en qué consiste esta amenaza y qué debes hacer para protegerte.
StealC es un troyano que afecta a Windows y permite que los atacantes puedan robar información de todo tipo. Trend Micro, la empresa de ciberseguridad, lo tiene registrado desde 2023. Aparece en campañas de malware muy variadas, como es el caso de este nuevo ataque FileFix. Es una técnica en la que utilizan la ingeniería social, perfeccionada derivada de ClickFix, en la que muestran páginas de Phishing para distribuir troyanos y otras variedades de malware para robar datos y contraseñas. FileFix fue registrado por primera vez en junio de 2025 por mr.d0x.
Nueva amenaza para Windows
Esta nueva campaña maliciosa la han detectado desde la Unidad de Investigación de Amenazas de Acronis y publicaron el informe el pasado 16 de septiembre. Aseguran que se trata de una variedad distinta a las anteriores, en relación con este tipo de ataques. Descubrieron que este ataque no solo utiliza FileFix, sino que es el primer ejemplo de este tipo que no sigue estrictamente el diseño del prototipo original (POC) presentado por mr.d0x.
Algunas novedades, a diferencia del POC de mr.dox, son las siguientes:
- Ingeniería social dirigida: Utiliza señuelos específicos como la ‘suspensión de cuenta de Facebook’ en lugar de alertas genéricas.
- Carga útil ofuscada: Emplea esteganografía para ocultar el payload de StealC dentro de un archivo de imagen, dificultando su detección por antivirus basados en firmas.
- Ejecución en memoria: El malware se carga directamente en la memoria del sistema a través de PowerShell, evitando dejar rastros en el disco y eludiendo así los sistemas de defensa tradicionales (EDR).
El atacante tiene la capacidad de crear una infraestructura de Phishing diseñada cuidadosamente y permite entregar carga útil para maximizar la evasión y el impacto. En este nuevo ataque, la víctima descarga una imagen infectada que ejecuta el malware StealC en la memoria del ordenador con Windows. Lo que buscan con esto es eludir las defensas del sistema.
Pero, ¿cómo se inicia exactamente este ataque? En un primer momento, la víctima es redirigida a una página de Phishing, que puede ser una supuesta suspensión de la cuenta de Facebook. Ahí le piden que copie una ruta en el Explorador de archivos para ver el informe. Sin embargo, esa ruta copiada contiene un espacio en blanco con un código malicioso al final, que el usuario no ve.
Cuando se ejecuta esa ruta, se ejecuta un comando de PowerShell que descarga un archivo con un script oculto. PowerShell va a descifrar el contenido y cargará el malware, StealC, en la memoria. No deja rastro, por lo que es indetectable a las medidas de seguridad. A partir de ahí, tiene la capacidad de robar cookies de navegación, credenciales, datos bancarios o incluso hacer capturas de pantalla.
Cómo protegerte
Este ataque, como has podido ver, se inicia con un enlace falso a una web cebo, como puede ser un problema con la cuenta de Facebook o cualquier otro similar. Ese link, previamente, podría llegarte por correo electrónico, redes sociales, WhatsApp o simplemente encontrártelo al navegar por Internet. Es esencial, en primer lugar, mantener el sentido común y tener mucho cuidado con qué links visitas.
En caso de que, por error, termines en una página de este tipo, jamás deberías copiar y ejecutar un código en PowerShell. Es una trampa y lo que buscan es saltarse las medidas de seguridad y tomar el control de tu dispositivo. Es así como funcionan este tipo de amenazas. Nunca copies o pegues comandos en el sistema operativo, ni aceptes solicitudes para hacerlo. En caso de que tengas que escribir algo, hazlo manualmente.
También es conveniente que protejas al máximo tu equipo. Utiliza un buen antivirus, como puede ser el propio Microsoft Defender, Avast o Bitdefender. Esto te ayudará a detectar y eliminar amenazas, aunque no sea algo infalible. Igualmente, tener el sistema actualizado correctamente, es fundamental para evitar vulnerabilidades.