Recientemente hablamos de la amenaza de FileFix, una evolución de ClickFix, utilizado en múltiples campañas. Utiliza el Explorador de Windows para ejecutar comandos del sistema y comprometer el equipo. Ahora, un nuevo ransomware está adoptando este método para lanzar ataques e instalar un RAT en el equipo objetivo. Vamos a explicarte cómo funciona y qué hacer para protegerte.
Se trata del ransomware Interlock. Esta variedad de malware no es una novedad, ya que lleva meses presente, utilizando diferentes estrategias, aunque es ahora cuando está usando esta técnica basada en FileFix para distribuir malware. La nueva variante fue documentada en un informe técnico publicado por DFIR Report el 14 de julio de 2025, una fuente de alta reputación en análisis forense de ciberamenazas. Dicho informe, corroborado por hallazgos de Proofpoint, detalla cómo el ransomware Interlock ha adoptado la técnica FileFix para distribuir un troyano de acceso remoto (RAT) basado en PHP.
El ransomware Interlock se actualiza
Originalmente, el ransomware Interlock solicitaba a los visitantes de los sitios comprometidos que pasaran un CAPTCHA falso y una verificación, y luego pegaran en un cuadro de diálogo de ejecución el contenido que se guardaba automáticamente en el portapapeles, una táctica consistente con los ataques ClickFix. Estamos acostumbrados a tener que confirmar que somos humanos al navegar y no resulta raro tener que pinchar en el típico cuadrado para decir que no somos un bot o verificar alguna imagen que nos muestre. Esto lo saben los piratas informáticos, de ahí que utilicen estos métodos para llevarnos a páginas creadas por ellos.
Como hemos mencionado, FileFix se basa en ClickFix y es una evolución de éste. Ahora, el ransomware Interlock utiliza FileFix, que es una técnica de ataque de ingeniería social desarrollada por el investigador de seguridad mr.d0x. El atacante se basa en elementos confiables de la interfaz de usuario de Windows, como puede ser el Explorador de archivos o las aplicaciones HTML y así lograr engañar a la víctima para ejecutar código malicioso de PowerShell o de JavaScript. Esto lo logran sin que aparezca ningún tipo de advertencia.
Lo que hacen es intentar que los usuarios peguen una cadena copiada en la barra de direcciones del Explorador de archivos. Esta cadena, en realidad, es un comando de PowerShell camuflado, que parece ser una simple ruta de archivos. En realidad, la víctima está ejecutando ese archivo malicioso.
A partir de ahí, el RAT que han logrado colar en el sistema, ejecuta una serie de comandos de PowerShell y empieza a recopilar información del sistema y de la red. Todo está gestionado por un servidor de comando y control, que puede dar nuevas órdenes de ejecución.
Hay que recordar que el ransomware es un tipo de amenaza importante. Normalmente, el objetivo es cifrar los archivos o el propio sistema y pedir un pago para que la víctima pueda seguir utilizando con normalidad el equipo. También pueden llegar a robar datos personales o sensibles de una organización y amenazar con publicarlos. Aunque suelen apuntar a empresas y organismos públicos, como un Ayuntamiento, ya que ahí esperan recibir más ingresos, también, en menor medida, pueden tener como objetivo usuarios domésticos.
Cómo protegerte
Normalmente, este tipo de ataques van a necesitar que hagas algo. Como has podido ver, se basa en la ingeniería social. Es decir, van a utilizar alguna estrategia para que copies un comando, una ruta de archivo o similar. Necesitan que hagas eso para poder ejecutar el malware. La concienciación del usuario es la primera línea de defensa. Es crucial entrenar a los equipos para desconfiar de cualquier instrucción web que solicite copiar y pegar comandos en componentes del sistema operativo, como el Explorador de Archivos o la consola, por muy legítima que parezca la solicitud.
También es clave tener el sistema actualizado. Esto evitará muchos problemas, muchas amenazas que se basen en vulnerabilidades. Asegúrate de tener el sistema operativo con la última versión instalada, así como cualquier otra aplicación que tengas en el dispositivo. Actualiza siempre desde fuentes oficiales. Esto último es importante, ya que muchas veces, al navegar, podemos toparnos con mensajes emergentes donde nos invitan a actualizar Chrome o el propio sistema, pero realmente vamos a bajar un virus. Por tanto, acude siempre a la web oficial.
Por otra parte, contar con un buen antivirus puede ser de gran ayuda para detectar y eliminar malware. Asegúrate de usar uno que sea de calidad, que realmente te ayude. Opciones como Microsoft Defender, Avast o Bitdefender, son adecuadas para un ordenador. También hay muchas aplicaciones para dispositivos móviles.
En definitiva, cuidado con este nuevo ransomware, que realmente es una actualización, que se basa ahora en FileFix para atacar. Asegúrate de no cometer errores, tener todo bien actualizado y protegido.