Una ventana que parece una comprobación de seguridad pide pulsar unas teclas, pegar un texto y darle a Intro «para demostrar que no eres un robot». Ese texto es un comando que descarga un programa malicioso. Se llama ClickFix y funciona porque es la propia víctima quien hace el trabajo. Google acaba de anunciar defensas específicas en Chrome.
Las defensas del navegador vigilan las descargas. En ClickFix no hay descarga desde el navegador: el usuario abre una ventana del sistema, pega el texto y es Windows quien descarga el programa. Para el antivirus clásico parece una acción legítima del propio usuario.
Ningún servicio legítimo te pedirá pegar un comando para demostrar que eres humano.
En OLATIC aplicamos estas políticas en los navegadores y equipos gestionados, y nuestra protección de equipos detecta el comportamiento típico de ClickFix aunque el usuario haya pegado el comando.
Dos años después del plazo, España sigue sin trasponer la NIS2 y Bruselas ha llevado el caso al Tribunal de Justicia de la UE. Por qué tu empresa no debería esperar a la ley.
Más de 1.400 correcciones en un solo mes y un fallo de Windows que ya se usa en ataques reales. Qué conviene parchear primero y qué versiones se quedan sin actualizaciones.
YAM Store vendía cuentas robadas de Microsoft 365 y kits para engañar a usuarios en tiempo real, incluso para pedirles el código de verificación. Qué aprender de ello.
El calendario lo gestiona HubSpot. ¿No se ve bien? Ábrelo en una pestaña nueva
Detecta puntos débiles antes de que se conviertan en un incidente.
Te enviamos la checklist a . Si no la ves, mira en la carpeta de correo no deseado.
