"ClickFix": La trampa visual que usa la fiebre de la Inteligencia Artificial para infectar tu equipo

octubre 18, 2026 Por fredyavila2

Por Fredy Avila

En la era del auge acelerado de la inteligencia artificial, herramientas como Claude AI se han convertido en asistentes indispensables para millones de profesionales y desarrolladores. Sin embargo, este enorme interés no ha pasado desapercibido para los ciberdelincuentes, quienes están aprovechando la búsqueda masiva de estas aplicaciones para desplegar una de las técnicas de ingeniería social más astutas del momento: las campañas de malware tipo ClickFix.

Si recientemente intentaste descargar o acceder a una herramienta de IA desde un buscador y te apareció una pantalla de "error" solicitándote ejecutar un comando para solucionarlo, es muy probable que hayas estado frente a esta amenaza.

¿En qué consiste la técnica "ClickFix"?

A diferencia de las infecciones tradicionales que dependen de que descargues y ejecutes un archivo ejecutable (.exe) sospechoso, el ataque ClickFix manipula la conducta del propio usuario infundiendo urgencia a través de la interfaz web.

El vector de ataque se desarrolla en las siguientes fases:

  1. Señuelos patrocinados en motores de búsqueda: Los atacantes compran anuncios falsos en Google Ads o manipulan la indexación en motores como Bing. Cuando el usuario busca términos relacionados con "Claude AI" o instaladores de escritorio de herramientas de inteligencia artificial, hace clic en un enlace promocionado que parece legítimo.

  2. La trampa del error falso: Al entrar en la página web maliciosa, no se descarga ningún archivo de inmediato. En su lugar, el sitio simula un error de carga del navegador o una verificación de seguridad fallida (como un CAPTCHA falso) y muestra una ventana emergente instructiva.

  3. Engaño por PowerShell: La pantalla indica al usuario que, para "resolver el problema" o "verificar que no es un robot", debe presionar una combinación de teclas (por ejemplo, Windows + R), pegar un texto que la página acaba de copiar automáticamente en su portapapeles y presionar Enter.

Al seguir estas instrucciones, la víctima ejecuta involuntariamente un script malicioso en PowerShell directamente en la consola de comandos de su sistema operativo Windows, evadiendo las barreras iniciales de descarga del navegador.

¿Qué ocurre tras la infección?

Una vez que el comando malicioso se ejecuta en el sistema, los atacantes logran tomar el control o descargar payloads secundarios (generalmente troyanos de tipo Infostealer como Lumma Stealer o Stealc).

Entre las consecuencias más comunes se encuentran:

  • Exfiltración de credenciales: Robo de contraseñas guardadas en navegadores, galletas de sesión (cookies) y tokens de autenticación de servicios en la nube.

  • Saqueo de billeteras digitales: Captura de claves privadas y datos de extensión de navegador vinculados a criptomonedas.

  • Control remoto: Acceso no autorizado para pivotar hacia otros equipos dentro de la misma red local o empresarial.

El peligro de la confianza en los buscadores

El éxito de estas campañas radica en la combinación de la publicidad maliciosa (malvertising) con el entusiasmo generalizado por probar nuevas soluciones de IA. Los usuarios confían instintivamente en los primeros resultados presentados en los motores de búsqueda, asumiendo que las plataformas filtran los enlaces patrocinados.

Además, al no descargarse ningún archivo directo en el primer contacto, muchos sistemas antivirus basados únicamente en firmas de archivos no detectan el peligro hasta que el comando en la línea de comandos ya ha sido iniciado.

Medidas de prevención clave

Para evitar caer en este tipo de ingeniería social, los especialistas en ciberseguridad sugieren mantener las siguientes precauciones:

  • Verificar siempre la URL original: Asegurarse de acceder a las herramientas de inteligencia artificial únicamente desde sus dominios oficiales registrados (por ejemplo, anthropic.com o claude.ai).

  • Regla de oro sobre la consola de comandos: Jamás copiar y ejecutar comandos en la terminal (cmd o PowerShell) que hayan sido copiados automáticamente por un sitio web o recomendados en una ventana emergente.

  • Implementar bloqueadores de publicidad o extensiones de protección: Utilizar herramientas que prevengan la carga de scripts desconocidos y filtren anuncios patrocinados en buscadores.

  • Restringir privilegios de PowerShell: En entornos corporativos, limitar los permisos de ejecución de scripts de PowerShell para usuarios no administradores mediante directivas de grupo (GPO) o soluciones de detección en endpoints (EDR).

Fuentes consultadas