Nueva campaña ClickFix distribuye LUNEXSTEALER mediante sitios web comprometidos y falsas verificaciones de Cloudflare

• Publicado: 12/10/2026
• Importancia: Media

---

Recursos afectados

Se identificó una campaña de distribución de LUNEXSTEALER asociada al clúster UAC-0277, que utiliza más de 100 sitios web comprometidos y falsas páginas de verificación de Cloudflare para inducir la ejecución de comandos mediante ClickFix. El malware puede robar credenciales, cookies, tokens y datos de billeteras de criptomonedas, además de ejecutar tareas remotas. Según la variante, emplea controladores vulnerables, carga lateral de DLL y la extensión LUNARAXE para ampliar sus capacidades.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• UAC-0277
• LUNEXSTEALER
• LUNARAXE
• NAIVEMESS
• Stealer
• ClickFix
• Cloudflare Falso
• Sitios Web Comprometidos
• Captura de Credenciales
• MSI
• PowerShell
• Carga Lateral de DLL
• Microsoft Defender