Un nuevo ataque puede comprometer tu sistema Windows al simular un proceso de actualización. Se trata de una variante de ataque ClickFix. Se basa en la ingeniería social, en intentar convencer de algo a los usuarios para que caigan en la trampa. Esto permite infectar el sistema con malware y llegar a robara datos personales, contraseñas o tomar el control del dispositivo.
Vamos a explicarte en qué consiste exactamente este problema y qué debes hacer para protegerte. Según han informado investigadores de seguridad de Huntress, en una publicación con fecha de 24 de noviembre, en lugar de añadir datos maliciosos a un archivo, el código malicioso se codifica directamente dentro de los datos de píxeles en imágenes PNG.
Actualización falsa de Windows
Este tipo de ataque se ha utilizado en muchas ocasiones, en estrategias variadas, para lograr atacar a los usuarios. Pueden suplantar la identidad de organismos públicos y empresas de todo tipo. Lo que hacen los atacantes es intentar convencer a la víctima de que copie y ejecute comandos en el Símbolo del sistema de Windows. Esto es lo que provoca la ejecución de malware.
Desde hace semanas, desde el pasado 1 de octubre, los investigadores de seguridad han detectado que esta campaña utiliza una supuesta actualización de seguridad crítica para Windows. Aparece a pantalla completa, en el navegador, y tiene como misión hacer creer a la víctima que su ordenador tiene una vulnerabilidad importante y que es esencial actualizarlo.
En esa página de actualización fraudulenta, como han indicado los investigadores de seguridad de Huntress, indican a las víctimas que presionen determinadas teclas específicas, lo que permite pegar y ejecutar comandos. Este informe muestra que estas nuevas variantes de ClickFix, tienen la capacidad de infectar con los ladrones de información LummaC2 y Rhadamanthys.
El investigador de seguridad informática Red H. (@Redi0nly), en la red social X, puso una publicación el pasado 21 de octubre en la que muestra el proceso de Rhadamanthys. En este caso, se trata de una variante en la que solicitan la verificación humana por parte del usuario.
Reid H.@Reid0nlyNever seen this ClickFix method before. https://t.co/EUBB5yfN7e21 de octubre, 2025 • 01:29
1.6K
8
Cómo protegerte
Para protegerte de esta amenaza, realmente lo único que tienes que hacer es no caer en la trampa. Nunca debes copiar y ejecutar código en Windows, aunque creas que pueda venir bien para actualizar el sistema y evitar así problemas de seguridad. Todo es una trampa y lo que buscan es, precisamente, que caigas en el error. Ejecutar comandos de PowerShell que puedes encontrar por Internet, al navegar, es un riesgo importante.
En muchos casos, puedes encontrarte con estas estafas al buscar en Internet manuales para solucionar algún problema en Windows, por ejemplo. Podrías llegar a un vídeo malicioso, en el que te indiquen que necesitas copiar una serie de comandos y ejecutarlos. Es una estafa y siempre van a tener como objetivo infectar el sistema con algún malware o robar datos.
Además, es importante tener tus sistemas correctamente actualizados, para corregir así vulnerabilidades y fallos que pueda haber, pero debes hacerlo de forma segura. En el caso de Windows, tienes que ir a Inicio, entras en Configuración y vas a Windows Update. Allí verás si tienes la última versión y, en caso de ser necesario, comenzará el proceso. Esto es algo que debes aplicar en todos los dispositivos, ya que te ayudará a evitar que hackeen tu móvil y otros aparatos.
Por otra parte, contar con programas de seguridad es importante. Te ayuda a detectar y eliminar amenazas, aunque debes ser consciente de que no te protege de todo tipo de ataques informáticos. En cualquier caso, es un software que debes tener siempre en tu equipo. Algunas opciones como Avast, Bitdefender o el propio Microsoft Defender, vienen muy bien.
Ten en cuenta que no basta con contar con un programa de seguridad, sino que debes complementarlo con todo lo anterior. No te fíes únicamente de tener un antivirus y asegúrate de que dispones de todas las últimas versiones y de que tienes todo correctamente actualizado, para reducir así el riesgo de problemas.
En definitiva, cuidado si te encuentras con una pantalla, en el navegador, en la que te indican que tienes que actualizar urgentemente Windows para corregir un problema. Se trata de una estafa y solo debes actualizarlo desde fuentes oficiales, como es la web de Microsoft, o bien desde dentro de la configuración del sistema.