Además, existe una variación de esta técnica a la que se ha denominado ClickFix y que consiste en simular que existe un problema en una aplicación, mostrando una ventana emergente que nos indica los pasos a seguir para poder solucionar la incidencia.

Este procedimiento activa herramientas como PowerShell o mshta.exe para descargar código malicioso desde servidores remotos, tratando de eludir así la detección y explotación de vulnerabilidades del sistema.

Infostealers, RATs y otros riesgos emergentes

El objetivo principal de esta técnica es la instalación de software malicioso diseñado para robar información confidencial. Los infostealers rastrean navegadores, correos electrónicos, carteras de criptomonedas, aplicaciones y sistemas operativos en busca de credenciales, capturas de pantalla y pulsaciones de teclado. Solo en 2024, estos programas comprometieron los datos de más de 23 millones de víctimas, con más de 2.000 millones de credenciales robadas.

Uno de los casos más conocidos fue Lumma Stealer, un malware que infectó cerca de 10 millones de dispositivos hasta que una operación internacional, en la que participó ESET, logró interrumpir su actividad temporalmente.

Otra amenaza frecuente asociada a estos CAPTCHAs falsos es AsyncRAT, un troyano de acceso remoto presente en al menos el 4% de los incidentes analizados en 2024, capaz de realizar robo de datos, keylogging y control remoto del equipo afectado.

La IA multiplica el alcance del engaño

El empleo de inteligencia artificial generativa ha elevado el nivel de las campañas de phishing y fraude. Los atacantes utilizan estas herramientas para redactar mensajes casi perfectos en múltiples idiomas, lo que aumenta la credibilidad de las comunicaciones que conducen al usuario a estos CAPTCHAs falsos.

Además, ESET advierte sobre la presencia de estos mecanismos en páginas legítimas que han sido comprometidas con anuncios o scripts maliciosos, lo que implica que el usuario puede infectarse incluso sin interactuar directamente con un correo fraudulento.

 Evita caer en la trampa

• Desconfía de CAPTCHAs que pidan ejecutar comandos o realizar acciones fuera de lo habitual.
• Evita la descarga de software pirata, una vía común de infección.
• Mantén actualizado el sistema operativo y los navegadores.
• Usa software de seguridad confiable y actualizado.
• Considera el uso de bloqueadores de anuncios para evitar exposición a contenido malicioso.
• Activa autenticación en dos pasos (MFA) en todos los servicios que lo permitan.

¿Y si ya has caído?

 Si se ha ejecutado un comando malicioso por error:

1. Desconecta el equipo de Internet.
2. Haz una copia de seguridad de los archivos importantes.
3. Ejecuta un escaneo completo con software antimalware.
4. Restablece el dispositivo a estado de fábrica si es posible.
5. Cambia todas las contraseñas usando combinaciones únicas y seguras.
6. Activa MFA para reducir riesgos adicionales.