{"id":2054,"date":"2026-09-28T19:53:02","date_gmt":"2026-09-28T19:53:02","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=2054"},"modified":"2026-09-28T19:53:02","modified_gmt":"2026-09-28T19:53:02","slug":"usan-videos-de-tiktok-para-ocultar-peligrosos-ataques-de-malware","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/09\/28\/usan-videos-de-tiktok-para-ocultar-peligrosos-ataques-de-malware\/","title":{"rendered":"Usan v\u00eddeos de TikTok para ocultar peligrosos ataques de malware"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Investigadores de seguridad de distintas empresas han advertido de la existencia de m\u00faltiples v\u00eddeos en TikTok que <strong>proporcionan instrucciones, tutoriales y gu\u00edas<\/strong> sobre c\u00f3mo activar herramientas de software populares, como Adobe Premiere o Microsoft 365 e incluso paquetes de productos que ni siquiera existen, como <strong>en Spotify o Netflix<\/strong>.<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a>Tras estos ataques est\u00e1 el malware <strong>ClickFix<\/strong>. Este indica a los usuarios que copien y peguen un comando en Ejecutar de Windows, que es un comando de PowerShell malicioso que implementa y ejecuta Aura Stealer.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Aura Stealer<\/strong> es un ladr\u00f3n de informaci\u00f3n que se encarga de <strong>robar contrase\u00f1as almacenadas en navegadores, cookies de autenticaci\u00f3n, datos de monederos de criptomonedas y credenciales de otras aplicaciones.&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El investigador Xavier Mertens tambi\u00e9n ha a\u00f1adido que el c\u00f3digo de ClickFix tambi\u00e9n descarga un malware adicional, cuyo verdadero prop\u00f3sito no se conoce.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Una amenaza veterana<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">ClickFix no es una amenaza nueva. De hecho, esta t\u00e9cnica de estafa existe desde hace d\u00e9cadas. A principios de la d\u00e9cada de los 2000 ya operaba con notificaciones de virus falsas que se manifestaban mediante ventanas emergentes.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Su modus operandi es enga\u00f1ar a la gente para hacerles creer que tienen un problema con su equipo y luego ofrecer una soluci\u00f3n sencilla y r\u00e1pida.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta herramienta maliciosa ha mutado y ahora &#8216;se la cuela&#8217; a los usuarios a trav\u00e9s de <strong>ofertas exclusivas, documentos &#8216;bloqueados&#8217; falsos y activadores de software.&nbsp;<\/strong><br>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Investigadores de seguridad de distintas empresas han advertido de la existencia de m\u00faltiples v\u00eddeos en TikTok que proporcionan instrucciones, tutoriales y gu\u00edas sobre c\u00f3mo activar herramientas de software populares, como Adobe Premiere o Microsoft 365 e incluso paquetes de productos que ni siquiera existen, como en Spotify o Netflix.Tras estos ataques est\u00e1 el malware ClickFix. [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":2055,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2054","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=2054"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2054\/revisions"}],"predecessor-version":[{"id":2056,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2054\/revisions\/2056"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/2055"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=2054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=2054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=2054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}