![\"\"](\"data:image\/gif;base64,R0lGODlhAQABAIAAAAAAAP\/\/\/ywAAAAAAQABAAACAUwAOw==\" "\\"\\"")
<\/div>\n<\/p><\/div>\n
As\u00ed es el ciberataque que roba las contrase\u00f1as de quienes caen<\/h2>\n
La campa\u00f1a enga\u00f1osa en TikTok promueve supuestas gu\u00edas para obtener acceso gratuito a plataformas como Netflix, Microsoft 365 o Photoshop<\/strong>. Pero en realidad, los videos llevan a los usuarios a ejecutar comandos peligrosos en sus computadoras.<\/p>\n<\/article>\n\nEl especialista Xavier Mertens, del SANS Internet Storm Center<\/strong>, explic\u00f3 que este tipo de ataque, conocido como ClickFix<\/strong>, manipula la confianza de los usuarios para que realicen acciones que comprometen su propia seguridad.<\/p>\n<\/article>\n\n\u00bfC\u00f3mo funciona el enga\u00f1o?<\/h2>\n
Los videos muestran pasos que parecen t\u00e9cnicos, pero en realidad activan un c\u00f3digo malicioso<\/strong>. Los ciberdelincuentes invitan a copiar un comando corto en PowerShell<\/strong>, con la excusa de desbloquear funciones premium o activar programas sin costo.<\/p>\n<\/article>\n\nEse comando conecta el equipo con una p\u00e1gina externa llamada slmgr[.]win<\/strong>, desde donde se descarga un script adicional. A partir de ah\u00ed, el sistema instala dos archivos ejecutables que comienzan a robar toda la informaci\u00f3n privada.<\/strong><\/p>\nEsto es lo que le pasa a quienes siguen las instrucciones<\/h2>\n
Uno de los archivos pertenece a Aura Stealer<\/strong>, un malware especializado en robar credenciales <\/strong>almacenadas en navegadores, cookies de autenticaci\u00f3n y datos de criptomonedas. El otro archivo ejecuta c\u00f3digo adicional, cuya funci\u00f3n completa a\u00fan se est\u00e1 investigando.<\/p>\nQuienes hayan seguido los pasos de estos videos podr\u00edan haber expuesto todas sus cuentas online<\/strong>. Los especialistas recomiendan cambiar las contrase\u00f1as al instante y realizar un an\u00e1lisis completo del sistema con un programa antivirus actualizado.<\/p>\n\u00bfC\u00f3mo protegerse?<\/h2>\n
Para reducir riesgos, los expertos sugieren evitar ejecutar comandos o descargar archivos<\/strong> desde fuentes desconocidas, especialmente en redes sociales. Tambi\u00e9n se recomienda activar la verificaci\u00f3n en dos pasos<\/strong>, usar contrase\u00f1as \u00fanicas y mantener el sistema operativo actualizado.<\/p>\nPero lo m\u00e1s importante es desconfiar de tutoriales que prometen beneficios poco cre\u00edbles<\/strong> y verificar la informaci\u00f3n en medios especializados para prevenir ataques.<\/p>\n<\/article>\n\t\t\t\t\n\t\t\t\t\t\t<\/div>\n