OCRFix: nueva amenaza botnet distribuida mediante técnicas ClickFix y EtherHiding

• Publicado: 27/02/2026
• Importancia: Media

---

Recursos afectados

La actividad analizada evidenció una campaña maliciosa en la que ciberdelincuentes emplearon un sitio fraudulento que suplantaba una herramienta legítima para inducir la descarga de malware y comprometer sistemas. La operación utilizó técnicas avanzadas de ocultamiento basadas en blockchain para proteger su infraestructura de comando y control y dificultar su detección. La cadena de infección se desarrolló en múltiples etapas mediante componentes aparentemente legítimos y mecanismos de evasión orientados a mantener persistencia en los equipos afectados. Finalmente, el malware establecía comunicación con servidores remotos para registrar los dispositivos comprometidos y permitir su gestión dentro de una botnet controlada por los ciberdelincuentes.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• OCRFix
• Botnet
• Troyano
• ClickFix
• Phishing
• EtherHiding
• Blockchain
• Ofuscación
• Persistencia
• Comando y Control (C2)