Descubierta página falsa de CAPTCHA de Cloudflare cargada de malware

Se ha descubierto una nueva técnica de phishing sofisticada pero engañosamente simple llamada ClickFix, que utiliza páginas falsas de CAPTCHA de Cloudflare para infectar a los usuarios con malware. Esta página de phishing imita perfectamente la página de CAPTCHA Turnstile de Cloudflare, incluyendo Ray IDs y candados de seguridad. Al hacer clic en 'Verify you are human', el usuario inicia un proceso que infecta silenciosamente su máquina con malware. Según la investigación de SlashNext, ClickFix aprovecha el comportamiento común de los usuarios en Internet, engañándolos para que ejecuten comandos que instalan software malicioso. Esta técnica se está difundiendo rápidamente y representa una amenaza significativa para los usuarios que no se dan cuenta de la falsificación.