TLDR
La campaña ClickFix explota portales web comprometidos para mostrar una falsa pantalla de verificación anti bot (o un falso error del navegador) antes de la página esperada. Se invita al usuario a abrir una ventana de PowerShell (Win+X,...
Como funciona
La campaña ClickFix explota portales web comprometidos para mostrar una falsa pantalla de verificación anti bot (o un falso error del navegador) antes de la página esperada. Se invita al usuario a abrir una ventana de PowerShell (Win+X,...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1La campaña ClickFix explota portales web comprometidos para mostrar una falsa pantalla de verificación anti bot (o un falso error del navegador) antes de la página esperada.
- 2Señales de alerta Falsa verificación CAPTCHA o error del navegador que pide abrir PowerShell/Terminal Instrucciones paso a paso para pulsar combinaciones de teclas (Win+X, CTRL+V, Enter) Sitios legítimos pero comprometidos: la página anómala aparece antes del contenido esperado Qué hacer No ejecutar nunca comandos propuestos por páginas web, aunque parezcan verificaciones de seguridad Desconfiar de portales que soliciten abrir shells del sistema o pegar contenidos Actualizar el sistema operativo y el navegador, usar un antivirus con protección web y reportar el incidente a segnalazioni.acn.gov.it
Fuente
csirt-italia
Fuente verificada por Mythos Forensic Team
https://www.acn.gov.it/portale/w/clickfix-campagna-distribuisce-codice-malevoloFAQ
Es ClickFix: falsas pantallas anti bot inducen a ejecutar código malicioso mediante PowerShell una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
La campaña ClickFix explota portales web comprometidos para mostrar una falsa pantalla de verificación anti bot (o un falso error del navegador) antes de la página esperada.; Señales de alerta Falsa verificación CAPTCHA o error del navegador que pide abrir PowerShell/Terminal Instrucciones paso a paso para pulsar combinaciones de teclas (Win+X, CTRL+V, Enter) Sitios legítimos pero comprometidos: la página anómala aparece antes del contenido esperado Qué hacer No ejecutar nunca comandos propuestos por páginas web, aunque parezcan verificaciones de seguridad Desconfiar de portales que soliciten abrir shells del sistema o pegar contenidos Actualizar el sistema operativo y el navegador, usar un antivirus con protección web y reportar el incidente a segnalazioni.acn.gov.it
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.