Nueva campaña TerminalFix utiliza falsos CAPTCHA para comprometer sistemas Windows

• Publicado: 30/08/2026
• Importancia: Media

---

Recursos afectados

La campaña TerminalFix representa una amenaza para sistemas Windows y entornos corporativos al combinar ingeniería social con mecanismos de persistencia, reconocimiento de infraestructura y establecimiento de acceso mediante túneles reversos. Su operación puede permitir que un equipo comprometido sea utilizado como punto de acceso hacia otros recursos disponibles dentro de la red interna.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Active Directory
• Windows
• Python
• PowerShell
• Evasión
• Downloader
• DLL sideloading
• Acceso remoto
• C2
• malware
• TerminalFix
• ClickFix
• falso CAPTCHA
• Phishing