Campaña ClickFix/CrashFix orientada a entornos corporativos

• Publicado: 18/01/2026
• Importancia: Media

---

Recursos afectados

Se identificó una campaña maliciosa que utiliza extensiones de navegador fraudulentas como vector inicial de infección, apoyándose en técnicas de ingeniería social para engañar a los usuarios. La amenaza induce a la ejecución de acciones aparentemente legítimas que derivan en la instalación del troyano ModeloRAT. Este malware permite el acceso remoto al sistema y establece comunicación con infraestructura de comando y control. Asimismo, implementa mecanismos de persistencia diseñados para pasar desapercibidos y mantener el compromiso del equipo afectado.

 Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• CrashFix
• ClickFix
• Malware
• Extensión Maliciosa
• ModeloRAT
• C2
• Persistencia
• Registro de Windows
• Evasión
• Ofuscación