Con el paso de los años, los actores maliciosos buscan nuevas tácticas para intentar infectar nuestros equipos, de un modo u otro. A medida que los usuarios ganan experiencia, los ataques cada vez son más complicados de detectar.
Os contamos todo esto porque en estos instantes se ha visto una nueva campaña que afecta directamente a los equipos basados en Windows y que los pone en peligro. Básicamente, se trata de un nuevo ataque que instala malware en nuestro ordenador sin que nos demos cuenta, y en segundo plano.
Antes de nada os diremos que, tal y como la mayoría ya sabéis de primera mano, la pantalla de actualización de Windows es algo habitual desde hace años. Es esta una de las razones por la que los atacantes hoy día la están manipulando para introducir malware en nuestros ordenadores.
Y es que se acaba de detectar una nueva campaña centrada en un ataque que está diseñada para engañarnos, todo con el fin de que ejecutemos un comando peligroso en Windows. Todo ello con el pretexto de completar una supuesta actualización de seguridad crítica que debemos instalar en el PC. Lo peor de todo esto es que en realidad lo que hacemos es instalar un malware encargado de robar información del PC, y que luego entrega a propios ciberdelincuentes.
Por si no lo sabéis, este tipo de ataques en concreto son una estrategia de ingeniería social que utiliza técnicas como mensajes de error falsos, formularios CAPTCHA y mensajes emergentes maliciosos. Tal y como sabemos ahora, la nueva estafa de actualización de Windows se centra en una ventana emergente que parece con forma de pantalla azul estándar de Windows.
Así funciona la ventana falsa de actualización de Windows
Pero en realidad es una página del navegador que se muestra desde un dominio malicioso con el que se pretende robar los datos almacenados en nuestro equipo. Así, el elemento malicioso consiste en un conjunto de pulsaciones de teclas que no forman parte de la interfaz real, y que obliga al usuario a pegar y ejecutar un comando peligroso. Esto es lo que finalmente envía el malware a nuestro equipo sin que nos demos cuenta. De hecho, la firma de seguridad Huntress es la que ha destapado esta sofisticada campaña de malware bautizada como ClickFix.
Para intentar que caigamos en la trampa sin plantearnos la veracidad del mensaje como tal, las instrucciones tienen un carácter de urgencia, elemento común en este tipo de estafas. Esta ventana falsa de actualización que aparece en pantalla, incluye una solicitud a los usuarios para que verifiquen su identidad en lugar de completar la supuesta actualización de seguridad.
De este modo, el código malicioso está incrustado en los datos de los píxeles de las imágenes PNG, y la carga útil final se encarga de robar información en el PC como tal.
Cómo protegernos del ataque en Windows
Además, debemos saber que hay varias páginas falsas de actualización de Windows de este tipo, actualmente activas. Se corresponden a varios dominios, todo ello con el fin de acceder a nuestros datos privados que tengamos guardados en el ordenador.
Para protegernos de todo esto que os contamos, si usamos Windows, probablemente hayamos visto muchas veces una pantalla azul o negra de actualización o error. Normalmente, no sospechamos si el ordenador inicia una actualización de forma automática o nos pide que llevemos a cabo un paso adicional para confirmarla.
| Característica | ✅ Actualización Legítima | ❌ Ataque Falso (ClickFix/JackFix) |
|---|---|---|
| Origen | Integrado en el sistema (Menú Configuración > Windows Update). | Ventana emergente a pantalla completa en el navegador web. |
| Interacción Requerida | Proceso automático o confirmación con un clic. Nunca pide comandos. | Exige ejecutar un comando manual (ej: Win+R y pegar código). |
| Tono del Mensaje | Informativo y profesional, sin alarmismos. | Tono de urgencia, usando términos como "actualización crítica" o "peligro inminente". |
| Comportamiento del Sistema | Generalmente ocurre durante el reinicio o apagado del equipo. | Puede bloquear el uso del teclado y ratón para impedir que se cierre la ventana. |
Sin embargo, aunque esta pantalla de actualización legítima tenga un indicador de progreso e instrucciones para no apagar el PC, nunca deberíamos vernos en la obligación que introducir comandos de forma manual. Esta es precisamente la señal de alerta de un ataque de estas características, ya que un servicio de actualización de confianza no lo necesita.