ClearFake incorpora nuevas técnicas LOTL para evadir detección y facilitar acceso inicial.

• Publicado: 22/01/2026
• Importancia: Media

---

Recursos afectados

ClearFake representa un riesgo para organizaciones cuyos usuarios acceden a sitios web legítimos comprometidos y dependen principalmente de controles de seguridad tradicionales. La amenaza se caracteriza por el abuso de funcionalidades legítimas del entorno para ejecutar código sin recurrir a exploits ni descargas explícitas, lo que dificulta su detección temprana. Los sistemas comprometidos pueden ser utilizados como punto de entrada para la descarga de cargas maliciosas adicionales y como base para actividades posteriores dentro del entorno corporativo.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ingeniería social
• Sitios web
• JavaScript
• Acceso inicial
• Malware
• Navegadores web
• Evasión
• Descarga de cargas adicionales