Campaña ClickFix usa Terminal y PowerShell para desplegar Lumma Stealer

• Publicado: 05/03/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una campaña de ingeniería social asociada a ClickFix que induce la ejecución de comandos desde Windows Terminal para activar una cadena de descarga y despliegue de Lumma Stealer, con el propósito de obtener información de alto valor almacenada en navegadores y mantener continuidad operativa en el equipo mediante mecanismos de persistencia.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Lumma Stealer
• Powershell
• Windows Terminal
• 7 Zip
• Visual Basic
• Etherhiding