Grupos de hackers de elite vinculados a Rusia ahora recurren a la tecnica Clickfix para infectar dispositivos

Qué pasó

El informe publicado por Ars Technica el 16 de julio de 2026 detalla que grupos de hackers de elite vinculados al gobierno ruso incorporaron la tecnica Clickfix a sus operaciones de ciberespionaje. Segun los investigadores, esta modalidad, que inicialmente era utilizada por cibercriminales de menor nivel tecnico, ahora forma parte del repertorio de unidades de inteligencia militar rusas. La metodologia habria sido adoptada por actores tradicionalmente asociados a campanas de intrusion atribuidas a la Direccion Principal de Inteligencia del Estado Mayor ruso (GRU) y al Servicio de Inteligencia Exterior (SVR).

La tecnica Clickfix se distingue por un enfoque de ingenieria social particularmente refinado. Los atacantes despliegan paginas web que imitan interfaces de verificacion de CAPTCHA. En lugar de una verificacion visual, la pagina instruye al usuario a copiar un fragmento de codigo malicioso y pegarlo directamente en la aplicacion de terminal de su sistema operativo, ya sea PowerShell en Windows o bash en Linux y macOS. Una vez ejecutado, el codigo instala software de vigilancia o establece una puerta de entrada para el atacante.

De acuerdo con el reporte, esta metodologia ha demostrado ser altamente eficaz frente a defensas tradicionales, ya que evade filtros de correo electronico y sistemas antiphishing. Ademas, el usuario ejecuta el codigo de manera voluntaria, eludiendo mecanismos de proteccion automatica. Entre los casos documentados, los investigadores identificaron campanas dirigidas contra organizaciones gubernamentales europeas, entidades diplomaticas y empresas del sector de defensa y tecnologia.

Los analistas senalan que la adopcion de Clickfix por parte de actores estatales refleja un esfuerzo por diversificar los vectores de intrusion y reducir la dependencia de exploits tecnicos de alta complejidad, que suelen requerir mas recursos y presentan mayor riesgo de deteccion temprana.

Contexto

La proliferacion de Clickfix refleja una tendencia creciente en el ambito del cibercrimen: la convergencia entre herramientas inicialmente desarrolladas por actores de bajo nivel y su posterior adopcion por grupos estatales. Hasta 2024, esta tecnica se asociaba principalmente a operaciones de ransomware y distribucion de ladrones de informacion, pero su tasa de exito llamo la atencion de unidades de inteligencia militar, que buscan reducir la sofisticacion tecnica de sus operaciones para escalar volumen.

En el ecosistema global de ciberseguridad, esta adopcion marca un punto de inflexion. Las defensas corporativas estan disenadas para detectar software malicioso conocido o patrones de intrusion reconocibles. Cuando los propios usuarios ejecutan el codigo, los sistemas de proteccion perimetral pierden efectividad. Las firmas de seguridad recomiendan complementar las soluciones tecnicas con capacitacion permanente a empleados, simulacros periodicos de phishing y politicas de ejecucion restrictivas que limiten el uso de scripts por parte de usuarios sin privilegios administrativos.

El reporte subraya que las campanas respaldadas por el Estado ruso han incrementado su actividad tras los conflictos geopoliticos recientes. Esta tendencia ha sido documentada por la Oficina Federal de Investigacion de Estados Unidos (FBI) y la Agencia de la Union Europea para la Ciberseguridad (ENISA), que han emitido alertas especificas sobre el uso de ingenieria social como vector principal de intrusion en sectores criticos.

Impacto para empresas chilenas

En Chile, la creciente digitalizacion de la economia y la expansion del trabajo remoto amplian la superficie de ataque expuesta a este tipo de amenazas. Empresas chilenas de sectores como banca, retail, mineria y telecomunicaciones han acelerado su migracion a plataformas en la nube, lo cual incrementa el numero de usuarios susceptibles a campanas de ingenieria social sofisticadas.

Segun especialistas locales en ciberseguridad, las pequenas y medianas empresas (pymes) chilenas son particularmente vulnerables, dado que suelen carecer de programas formales de capacitacion en seguridad informatica. Estudios sectoriales senalan que una proporcion significativa de las pymes nacionales no cuenta con un equipo dedicado a ciberseguridad, lo cual las convierte en blanco frecuente de campanas internacionales.

Las recomendaciones para el sector empresarial chileno incluyen la implementacion de politicas de ejecucion controlada de scripts, la adopcion de plataformas de gestion de identidades con autenticacion multifactor robusta y la realizacion de auditorias periodicas de los sistemas de proteccion perimetral. Ademas, se sugiere fortalecer los protocolos de respuesta ante incidentes y establecer alianzas con Centros de Respuesta ante Incidentes de Seguridad (CSIRT), como el CSIRT de Gobierno de Chile.

Especialistas recomiendan tambien incorporar analisis de inteligencia de amenazas en los procesos de toma de decisiones de TI, especialmente en empresas que mantienen relacion comercial o operativa con proveedores internacionales, dado el mayor riesgo de exposicion a campanas patrocinadas por Estados.

Qué sigue

Los investigadores anticipan que la adopcion de Clickfix por parte de grupos de elite incentivara su difusion entre actores intermedios, multiplicando el volumen de campanas en los proximos meses. Esto obligara a las empresas a revisar sus politicas de capacitacion y a actualizar sus modelos de defensa, incorporando simulaciones que reproduzcan escenarios de ingenieria social cada vez mas creibles.

A mediano plazo, el desafio para la industria sera desarrollar herramientas de inteligencia artificial capaces de identificar patrones sutiles en paginas web fraudulentas, asi como fortalecer la educacion digital de usuarios corporativos. La profesionalizacion del cibercrimen estatal exige una respuesta articulada entre el sector privado, los organismos reguladores y los centros de investigacion academica, con el objetivo de elevar el nivel de resiliencia frente a amenazas en permanente evolucion.