Nueva variante de ClickFix ejecuta scripts desde unidad de red remota

• Publicado: 15/03/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña basada en una nueva variante de ClickFix que busca comprometer equipos mediante páginas de phishing que inducen al usuario a ejecutar acciones manuales bajo una apariencia legítima. Su propósito es facilitar la entrega de una amenaza con capacidades de comunicación remota y ejecución de cargas adicionales, utilizando como método principal el acceso a recursos externos y el uso de una aplicación legítima modificada para ocultar su funcionamiento.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• ClickFix
• Script
• CAPTCHA
• WebDAV
• Win + R
• WorkFlowy
• Base64