Recientemente se ha detectado una sofisticada campaña de ingeniería social denominada ‘ClickFix’ que está afectando principalmente al sector hotelero en Europa. Los atacantes inician el compromiso mediante correos electrónicos de phishing que suplantan a Booking.com, informando sobre una supuesta cancelación de reserva con un monto elevado para generar un sentido de urgencia en el receptor.
Al hacer clic en el enlace del correo, la víctima es dirigida a un sitio web que clona meticulosamente la apariencia de Booking.com. Una vez allí, se muestra un mensaje de error de carga que, al ser clickeado, activa el modo de pantalla completa en el navegador simulando la conocida ‘Pantalla Azul de la Muerte’ (BSOD) de Windows. Lo peligroso de este ataque es que la pantalla falsa ofrece instrucciones de ‘recuperación’ que guían al usuario para abrir la ventana de ejecución de Windows y pegar un comando de PowerShell malicioso que ya ha sido copiado automáticamente al portapapeles.
Al seguir estas instrucciones, el usuario termina compilando e instalando involuntariamente un troyano de acceso remoto conocido como DCRAT. Este malware permite a los ciberdelincuentes tomar el control total del equipo, realizar capturas de pantalla, registrar pulsaciones de teclas (keylogging) y desplegar amenazas adicionales como mineros de criptomonedas o incluso preparar el terreno para un ataque de ransomware. El ataque utiliza herramientas legítimas del sistema como MSBuild.exe para evadir detecciones tradicionales.
Desde INGENIERÍA TELEMÁTICA SAS, enfatizamos que los sistemas operativos nunca solicitan la ejecución manual de comandos desde un navegador web para solucionar errores críticos del sistema. Contar con soluciones avanzadas de protección de correo electrónico, EDR/XDR y un SOC activo es fundamental para detectar y detener estas ejecuciones anómalas antes de que comprometan su infraestructura.
Si desea fortalecer la postura de seguridad de su empresa con nuestras soluciones de Fortinet, protección avanzada para Microsoft 365 o servicios de monitoreo SOC, le invitamos a contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente nuestro.
Fuente original: Ver aquí