El malware ClickFix amplía sus objetivos a macOS, Android e iOS

Investigadores de seguridad han descubierto que el malware ClickFix, conocido por engañar a los usuarios para ejecutar software malicioso al pensar que están solucionando un problema en su computadora, ha evolucionado. Antes exclusivo de Windows, ahora también está dirigido a dispositivos macOS, Android e iOS. Según una investigación de c/side, el ataque comienza en un sitio web comprometido donde los actores maliciosos inyectan código JavaScript. Este código redirige a los usuarios a una nueva pestaña del navegador al hacer clic en ciertos elementos de la página. En la nueva pestaña, se muestra una página que simula un acortador de URL legítimo, solicitando a los usuarios que copien y peguen un enlace en el navegador. Al hacerlo, se activa otra redirección, esta vez hacia una página de descarga maliciosa. Los programas antivirus ya han comenzado a marcar ClickFix como una amenaza.