Tecnología
“La evolución del phishing”: expertos advierten sobre una nueva modalidad de estafa
Una nueva variante del phishing alerta a expertos por su capacidad de engañar sin fallos técnicos.
Una reciente táctica de manipulación digital ha despertado preocupación entre los expertos en ciberseguridad. Se trata de FileFix, una variante más sofisticada de las conocidas estrategias de ingeniería social, que explota la confianza del usuario y el uso rutinario del sistema operativo para ejecutar comandos maliciosos de manera casi imperceptible.
Una amenaza silenciosa que aprovecha la interacción humana
Investigadores especializados han advertido sobre el uso creciente de esta técnica en ataques reales. A diferencia de otros métodos tradicionales que dependen de fallos técnicos o vulnerabilidades en el software, FileFix opera manipulando las acciones cotidianas del usuario. El proceso se vale del propio Explorador de Windows para ejecutar instrucciones que pueden dejar el dispositivo completamente expuesto.
Según revelan los analistas de RedesZone, este método ha sido adoptado incluso por variantes de ransomware, las cuales aprovechan su discreción para instalar software de acceso remoto (RAT) en los equipos seleccionados. Esta práctica representa un paso adelante respecto al conocido ClickFix, debido a que oculta mejor sus intenciones al camuflarlas en acciones rutinarias del sistema.
Los ciberdelincuentes detrás de estos ataques no son novatos. Este grupo es conocido por emplear estrategias como publicidad engañosa, manipulación de resultados en buscadores y la creación de páginas falsas que imitan a portales populares.
Lo más leído
El medio Trendtic destacó que uno de los casos recientes involucró un anuncio fraudulento en Bing, que dirigía a las víctimas a un clon del sitio de 1Password.
Allí, tras ejecutar un código tipo ClickFix, se instalaba NetSupport Manager, un programa que facilita el control remoto del dispositivo infectado.
La capacidad del grupo para operar en diversos idiomas evidencia su enfoque internacional y su habilidad para adaptarse a distintos mercados.
Cómo protegerse ante las nuevas formas de ataque
Los expertos insisten en que este tipo de amenazas no depende de errores en el sistema, sino de la capacidad de los atacantes para manipular el comportamiento humano.
Por eso, resulta esencial reforzar las prácticas de precaución digital:
- Evitar hacer clic en anuncios patrocinados sin verificar su autenticidad.
- No descargar software desde enlaces no oficiales o poco fiables.
- Mantener actualizado el sistema operativo y contar con un buen programa de seguridad.
- Desconfiar de ventanas emergentes o sitios que imitan plataformas populares.
FileFix demuestra que los cibercriminales están en constante evolución, buscando nuevas formas de explotar la rutina diaria de los usuarios. La prevención y la educación digital son las mejores armas para evitar caer en sus redes.
