Así atacan ahora los vídeos de ClickFix: el malware automatiza el robo de código también en Mac
Imagina que buscas un truco rápido para acceder gratis a Netflix o para conseguir ese programa de diseño tan codiciado. Un vídeo en redes sociales te promete el secreto, paso a paso, con voz suave y gestos sencillos. Tienes prisa, lo sigues al pie de la letra. Pero, sin saberlo, acabas de invitar a un intruso invisible a tu ordenador. Terminas víctima de ClickFix, la última amenaza digital que prende fuego a los límites de la ingeniería social.
ClickFix: el método que convierte a las víctimas en cómplices
ClickFix suena a chiste, pero su efectividad es brutal. Este ataque no irrumpió, como hacen muchos otros, forzando puertas traseras digitales. Hace algo más astuto: te hace abrir la puerta, poner la mesa y —a veces— hasta ofrecerle un café al malware.
¿Cómo? Mediante ingeniería social de nueva generación. Los ciberdelincuentes crean elaborados vídeos-tutoriales: voces tranquilas, imágenes persuasivas, promesas tentadoras. «¿Quieres probar Netflix Premium gratis? Sigue estos sencillos pasos…» Todo parece legítimo, todo salvo el truco oculto. En algún momento, el vídeo te pide copiar y pegar un código. Ese simple gesto… activa la trampa.
De Tiktok a tu portapapeles: la viralidad del cebo digital
El fenómeno ha crecido como la pólvora en redes sociales. Se han detectado campañas especialmente agresivas, con vídeos circulando en plataformas como TikTok, enseñando presuntas vías secretas para saltar las barreras de servicios populares —Windows 365, Photoshop, etc.—.
Pero el truco ha ido mucho más allá: ahora se ha refinado y llegado incluso a simular procesos de seguridad de grandes proveedores como Cloudflare. ¿La nueva cara del ataque? Páginas que imitan a la perfección las pruebas para demostrar que eres humano y no un bot.
- Un temporizador en pantalla que te urge a actuar.
- Cifras en directo del número de «usuarios verificados».
- Un vídeo con instrucciones aparentemente legitimas.
Todo pensado para que bajes la guardia y sigas el ritual digital… hasta la caída.
Novedades inquietantes: multiplataforma y copia automática
Las últimas campañas ClickFix traen dos novedades básicas y preocupantes:
- Soporte total para MacOS: Hasta hace poco, los usuarios de Mac parecían estar fuera de radar. Ya no más. Los vídeos explican cómo realizar la intrusión en ordenadores Apple, multiplicando el riesgo.
- Copia automática en el portapapeles: El código malicioso se almacena directamente en tu portapapeles. Ni siquiera tienes que escribirlo: es cuestión de pegar y ejecutar. Rápido, invisible.
Según Push Security, la empresa detrás de uno de los principales análisis de este ataque (ver blog de Push Security), ClickFix utiliza como principal vector de infección la manipulación de resultados de búsqueda en Google, además de publicidad engañosa. Da igual que tengas bloqueadores, da igual que esquives los emails extraños. Aquí la trampa viene disfrazada de resultado legítimo, esperando tu clic confiado.
La seguridad se difumina: ¿cómo caemos en la trampa?
La ventana que simula la verificación de Cloudflare está tan bien hecha, que no salta alertas del navegador. El malware, camuflado en el código copiado, esquiva la mayoría de filtros tradicionales. Como opera en un entorno «limpio», es casi imposible para el usuario medio notar el engaño antes de que sea tarde.
Las cifras hablan solas: ClickFix estuvo detrás de casi la mitad de los ciberataques inicialmente detectados en 2024, según el gigante tecnológico Microsoft, que lo incluyó en su informe anual sobre defensa digital.
¿Qué puedes hacer para protegerte?
- Desconfía de los tutoriales fáciles, sobre todo los que te piden copiar código y pegarlo en la consola de tu sistema operativo.
- No accedas a servicios premiun por vías dudosas. Los “chollos virales” en vídeo rara vez son lo que prometen.
- Recuerda que incluso Google puede mostrarte enlaces manipulados. Fíjate bien antes de hacer clic.
Conclusión: el factor humano, siempre en el punto de mira
La sofisticación tecnológica de los ataques es indiscutible. Pero su punto de entrada sigue siendo el mismo: la confianza humana. ClickFix es un recordatorio brutal de cómo la curiosidad y la prisa (o la simple tentación) pueden costarnos mucho más que una suscripción pirata.
La ciberseguridad ya no depende solo de tener el antivirus actualizado. Depende, sobre todo, de saber en quién —y en qué— confiamos cuando hacemos clic. Así de simple, así de inquietante. ClickFix tiene claro el guión. ¿Y tú?
