Si has visto un anuncio de HBO Max en Reddit durante la última semana, es posible que tu computador esté infectado con malware. Los ataques ClickFix, una amenaza emergente en 2026, están comprometiendo los dispositivos de las personas con mayor frecuencia.
Estos ataques se realizan a través de sitios web falsos o legítimos hackeados, que muestran un mensaje que parece un CAPTCHA. Al hacer clic, aparece un aviso pidiendo al usuario que copie y pegue una cadena de texto en el prompt de comandos de Windows o en la aplicación Mac Terminal. Esto instala malware que roba información, como contraseñas y acceso a cuentas, evadiendo antivirus y herramientas de seguridad.
Según investigadores de seguridad de Hudson Rock y ADAMnetworks, y un hilo en el subreddit de ciberseguridad de Reddit, la última campaña implicó a hackers publicando anuncios falsos en Reddit, usando una cuenta oficial de HBO Max comprometida. Aunque no está claro cuántas personas fueron afectadas, Reddit bloqueó la cuenta y eliminó los anuncios maliciosos. Es importante estar alerta y evitar ejecutar comandos desconocidos en el terminal de tu computador.
TE PUEDE INTERESAR: Anthropic propone frenar el avance de la IA para mejorar la seguridad
Qué debes saber
- Los ataques ClickFix usan sitios web falsos o hackeados para mostrar mensajes que parecen CAPTCHAs.
- Piden al usuario copiar y pegar código en el terminal, lo que instala malware.
- Evitan ser detectados por antivirus y herramientas de seguridad.
- La última campaña utilizó anuncios falsos en Reddit, aprovechando una cuenta oficial de HBO Max comprometida.
- Es crucial no ejecutar comandos desconocidos en el terminal del computador.
Especificaciones técnicas
- Tipo de ataque: ClickFix
- Plataformas afectadas: Mac y Windows
- Método: Uso de sitios web falsos o hackeados, mensajes que parecen CAPTCHAs, y código malicioso en el terminal.
- Impacto: Robo de contraseñas, acceso a cuentas, y carteras cripto.
Contenido generado con IA y editado por el equipo editorial.
Foto: reddit.