Nueva campaña de malware «Evalusion ClickFix» compromete dispositivos Windows a través de ingeniería social sofisticada

La creciente complejidad de las campañas maliciosas sigue poniendo en jaque la seguridad de los usuarios y organizaciones. Recientemente se ha detectado una nueva ofensiva bautizada como «Evalusion ClickFix», que aprovecha técnicas avanzadas de ingeniería social para infectar ordenadores con Windows, con el fin de obtener acceso remoto y controlar los sistemas comprometidos.

Mecanismo de ataque: Ingeniería social y explotación de vulnerabilidades

El vector principal de infección es un esquema de phishing que utiliza correos electrónicos cuidadosamente diseñados para engañar al usuario y que este haga clic en enlaces maliciosos o descargue archivos adjuntos contaminados. Estos mensajes están elaborados con mensajes urgentes o relacionados con problemas de mantenimiento que supuestamente requieren una acción inmediata del destinatario.

Una vez que el usuario ejecuta el archivo o accede al enlace, el malware se instala en el dispositivo sin levantar sospechas, abriendo una puerta trasera para que los atacantes puedan realizar movimientos laterales, robar información confidencial o instalar software adicional que permita la persistencia dentro de la red.

Características técnicas y comportamiento del malware Evalusion ClickFix

Evalusion ClickFix utiliza múltiples técnicas para evadir la detección por soluciones antivirus tradicionales y análisis automatizados. Entre sus capacidades destacan:

• Uso de técnicas de ofuscación del código para dificultar su análisis estático.
• Empleo de mecanismos de sigilo para operar bajo perfiles bajos y evitar la detección por comportamiento.
• Capacidad para conectarse a servidores remotos y recibir comandos personalizados, lo que permite un control total e interacción dinámica.
• Persistencia mediante modificación de entradas en el registro de Windows y creación de tareas programadas.
• Despliegue de módulos adicionales para escalada de privilegios y extracción de datos sensibles.

Impacto y recomendaciones para la defensa

Esta amenaza supone un riesgo significativo para empresas y usuarios, ya que la interacción directa con la víctima mediante ingeniería social facilita el acceso inicial y la ejecución del malware. Además, la capacidad del malware para mantenerse oculto y operar remotamente incrementa el peligro de ataques prolongados.

Para mitigar el impacto de Evalusion ClickFix, se recomienda:

• Capacitar a los usuarios para identificar correos sospechosos y no ejecutar archivos adjuntos o enlaces dudosos.
• Mantener actualizado el software de protección y utilizar soluciones de detección basadas en comportamiento.
• Implementar políticas de control de acceso y segmentación de red que limiten la propagación de amenazas.
• Revisar regularmente los registros de actividad y auditar la integridad de sistemas críticos.
• Aplicar parches y actualizaciones de seguridad oportunamente para minimizar vulnerabilidades explotables.

Conclusión

La campaña Evalusion ClickFix resalta la importancia de combinar controles tecnológicos con una cultura organizacional orientada a la seguridad, debido a que las técnicas de ingeniería social siguen siendo el eslabón más débil en la cadena defensiva. La detección temprana y la respuesta rápida son clave para evitar compromisos severos que puedan derivar en pérdidas económicas o de información sensible.

Fuente: The Hacker News – Nueva campaña Evalusion ClickFix compromete dispositivos Windows mediante ingeniería social
https://thehackernews.com/2025/11/new-evalusion-clickfix-campaign.html