Se ha identificado una nueva modalidad de estafa cibern茅tica que no requiere vulnerabilidades del sistema, sino que explota la confianza del usuario y sus rutinas cotidianas. Se trata de una t茅cnica combinada entre FileFix y ClickFix, utilizadas para instalar software de acceso remoto (como NetSupport Manager) en dispositivos empresariales y personales.
馃攷 Caso real:
Un incidente destacado por el medio Trendtic expuso c贸mo un anuncio patrocinado falso en el buscador Bing redirig铆a a los usuarios a una copia exacta del sitio leg铆timo de 1Password. Al interactuar con el sitio, se ejecutaba un comando malicioso que instalaba NetSupport Manager, otorgando control total al atacante sobre el equipo comprometido.
馃З ¿Por qu茅 es peligroso?
-
No necesita exploits: no hay errores del sistema ni antivirus que lo detecten de inmediato.
-
Se instala sin que el usuario lo perciba: act煤a desde acciones normales, como abrir un archivo o hacer clic.
-
Permite control remoto total del dispositivo, extracci贸n de datos, espionaje, o instalaci贸n de ransomware.
馃懁 Para usuarios y directivos
¿C贸mo protegerse?
✅ Verificar siempre los enlaces, incluso si vienen desde buscadores.
✅ Descargar software solo desde fuentes oficiales (sitios verificados).
✅ Mantener el sistema y el antivirus actualizados.
✅ No confiar en ventanas emergentes ni sitios que imiten marcas conocidas.
✅ Capacitar continuamente a todos los colaboradores en prevenci贸n digital.
馃洜️ Para responsables de TI o t茅cnicos
| Elemento | Riesgo Detectado | Recomendaci贸n cr铆tica |
|---|---|---|
| Malvertising (Bing) | Redirecci贸n a sitios clonados mediante anuncios patrocinados. | Aplicar filtrado DNS, bloquear clics desde buscadores con pol铆ticas de navegaci贸n seguras. |
| NetSupport Manager | Instalaci贸n como RAT (herramienta de acceso remoto encubierta). | Bloquear firmas y hashes conocidos, monitorear procesos no autorizados. |
| FileFix / ClickFix | Ejecuci贸n de scripts .lnk, .bat, .ps1 camuflados como acciones comunes. | Restringir ejecuci贸n de archivos por pol铆ticas de grupo (GPO). |
| Ingenier铆a social | Simulaci贸n de sitios de confianza para obtener clics. | Campa帽as internas de simulaci贸n de phishing y entrenamiento de usuarios. |
⚖️ Implicaciones legales y normativas
El uso de estas t茅cnicas puede resultar en filtraci贸n de datos personales o confidenciales, lo que podr铆a acarrear sanciones por incumplimiento de normativas como:
-
RGPD (Reglamento General de Protecci贸n de Datos)
– Multas de hasta 20 millones de euros o el 4 % de la facturaci贸n anual si hay filtraci贸n de datos personales. -
LSSI-CE (Ley espa帽ola de Servicios de la Sociedad de la Informaci贸n)
– Sanciones entre 30.000 € y 150.000 € por falta de medidas adecuadas de seguridad digital. -
Directiva NIS2 (2022/2555)
– Para sectores sensibles como bufetes de abogados: multas de hasta 10 millones de euros o el 2 % del volumen de negocio por no cumplir con medidas t茅cnicas m铆nimas.
馃摙 Conclusi贸n
La amenaza no est谩 en el software, sino en el comportamiento: los atacantes aprovechan acciones comunes, confianza y falta de verificaci贸n. Este tipo de t茅cnicas sofisticadas como FileFix y NetSupport Manager est谩n en crecimiento y exigen:
-
Prevenci贸n activa.
-
Educaci贸n digital continua.
-
Controles t茅cnicos de seguridad avanzados.
馃挰 En Ciberseguridad Digital trabajamos para que estos riesgos no se conviertan en incidentes. Nuestro equipo est谩 disponible para asesorarte y ayudarte a implementar medidas inmediatas de protecci贸n, cumplir con las normativas vigentes y evitar filtraciones o sanciones.
