Ciberseguridad y fraudes digitales
15/09/2026 | 02:03
Redacción Cadena 3
En los últimos días, se reportaron múltiples casos de usuarios que, al hacer clic en anuncios falsos de HBO Max en Reddit, se convirtieron en víctimas de un nuevo tipo de ataque cibernético conocido como ClickFix. Esta amenaza ha ido en aumento en 2026, volviéndose cada vez más sofisticada y poniendo en riesgo la seguridad de los dispositivos de los usuarios.
Los ataques ClickFix operan mediante la creación de sitios web falsos o la modificación de sitios legítimos, que muestran mensajes que simulan ser CAPTCHA o casillas de verificación anti-bot. Cuando el usuario hace clic en estos mensajes, se le solicita que copie y pegue un código en la línea de comandos de su sistema operativo, ya sea en Windows o en Mac.
Una vez que el usuario ejecuta el comando, sin darse cuenta instala un malware que roba información sensible, incluyendo contraseñas, acceso a cuentas y billeteras de criptomonedas. Este tipo de ataque se vuelve particularmente peligroso porque se ejecuta directamente en la terminal del usuario, lo que permite evadir muchas herramientas de defensa y antivirus.
Recientemente, los investigadores de seguridad advirtieron que una campaña de ClickFix había utilizado una cuenta oficial de HBO Max en Reddit para publicar cientos de anuncios falsos que parecían legítimos. Según Hudson Rock, un grupo de investigación en seguridad, los atacantes lograron comprometer esta cuenta para difundir anuncios engañosos, lo que generó preocupación sobre el alcance de estos ataques.
Hasta el momento, no se sabe cuántas personas hicieron clic en estos anuncios maliciosos o cuántas fueron efectivamente comprometidas. La empresa matriz de HBO, Warner Brothers Discovery, no ha emitido comentarios al respecto.
Por su parte, Reddit confirmó que había tomado medidas para bloquear la cuenta comprometida y eliminar los anuncios dañinos. Sin embargo, no especificó cuántos usuarios fueron afectados por esta campaña.
Los expertos en seguridad recomiendan a los usuarios que tengan precaución al interactuar con anuncios en línea y que eviten ejecutar comandos en sus terminales sin una comprensión clara de los mismos. Herramientas como BlockBlock pueden ofrecer protección adicional a los usuarios de Mac contra este tipo de engaños.
Actualización con comentario de Reddit.
¿Qué son los ataques ClickFix?
Son ciberataques que engañan a los usuarios para que instalen malware en sus dispositivos al seguir instrucciones que parecen legítimas.
¿Quiénes son los principales afectados?
Usuarios de sistemas operativos Mac y Windows que han hecho clic en anuncios falsos de HBO Max.
¿Cuándo comenzaron a reportarse?
Los ataques han aumentado en frecuencia desde septiembre de 2026.
¿Cómo funcionan estos ataques?
Los usuarios son dirigidos a sitios falsos que les piden ejecutar comandos en sus terminales, instalando así malware.
¿Qué medidas se están tomando?
Se han bloqueado cuentas comprometidas y se han eliminado anuncios maliciosos, pero aún se investiga el alcance de las víctimas.
Te puede Interesar
Innovación tecnológica
El nuevo código de conducta de Microsoft establece principios para la IA, priorizando el apoyo a los humanos y evitando comportamientos peligrosos. Incluye restricciones específicas para garantizar la seguridad.
Análisis sobre IPO
El CEO de OpenAI, Sam Altman, afirmó que la empresa no tiene planes de salir a bolsa en 2026, citando preocupaciones de seguridad y la necesidad de estar preparados.
Ciberseguridad y fraude digital
Un hacker se hizo pasar por un empleado de un sitio de noticias de criptomonedas y atacó a expertos en ciberseguridad usando Google Docs para difundir malware. El ataque coincidió con conferencias de seguridad.