Un botón falso te pide copiar un código en la terminal para resolver un supuesto error y terminas abriéndole la puerta de par en par a un troyano. La protección mejorada de Chrome recibió una actualización a fondo con la integración de inteligencia artificial para frenar estafas en línea y neutralizar de raíz los ataques de ingeniería social conocidos como ClickFix. Google rediseñó el sistema de alertas de su navegador introduciendo advertencias diferenciadas para páginas sospechosas frente a sitios peligrosos comprobados, apoyándose en modelos de servidor que inspeccionan patrones engañosos antes de que el usuario descargue código dañino en su computadora.
El cambio responde a una mutación evidente en las tácticas del cibercrimen. Los atacantes dejaron de insistir en descargas directas de archivos ejecutables que los filtros de seguridad atrapan al vuelo; ahora prefieren engañar a la persona para que copie comandos maliciosos y los pegue ella misma en la consola de comandos de Windows. Con más de 1,000 millones de cuentas que ya utilizan este modo reforzado, la compañía busca blindar la navegación diaria sin inundar la pantalla con falsos positivos.
Alertas escalonadas y el salto de Gemini a los servidores
Hasta hace poco, la pantalla roja completa era la única respuesta del navegador ante una amenaza digital grave. El problema de esa rigidez radicaba en los sitios grises: portales que copian la estética de una marca conocida o despliegan avisos fraudulentos de actualización, pero cuyos dominios todavía no figuran en las listas negras oficiales.
Para tapar ese hueco, los desarrolladores crearon una clasificación dividida en dos niveles:
- Advertencias de sitios sospechosos: avisos contextuales con tipografía e iconografía específicas que aparecen cuando la página muestra patrones engañosos habituales, advirtiendo al internauta sobre posibles riesgos sin bloquearle el acceso por completo.
- Advertencias de sitios peligrosos: el tradicional bloqueo en pantalla roja que detiene la navegación cuando los registros confirman que el destino aloja virus, troyanos o portales de robo de credenciales bancarias.
Detrás de este filtro opera una versión remota de Gemini ejecutada en servidores dedicados. Tras probar modelos locales en dispositivos compatibles durante 2025, el equipo técnico migró el análisis a la nube para detectar trampas complejas, como supuestos soportes técnicos que exigen llamar a números telefónicos de cobro revertido o avisos de virus inventados.
El motor examina la intención del texto, la marca suplantada y calcula un puntaje de riesgo que se cruza con la reputación del dominio. Para resguardar la privacidad, los datos se transfieren de manera efímera: el contenido de la página no se almacena en registros permanentes ni se utiliza para entrenar los modelos lingüísticos de la empresa.
Este refuerzo en los navegadores web complementa las medidas prácticas que aplicamos al eliminar troyanos de la computadora cuando un archivo infectado logra colarse en el disco duro evadiendo los escaneos convencionales.
Neutralización de ClickFix y vigilancia del portapapeles
La amenaza más agresiva que este paquete busca desactivar se llama ClickFix. Los piratas informáticos montan páginas que simulan fallos de carga en los navegadores o interfaces falsas de verificación para inducir a la víctima a presionar una combinación de teclas, abrir la consola de comandos del sistema operativo y pegar una instrucción camuflada.
Esa orden invoca ejecutables legítimos preinstalados en la máquina, conocidos en la jerga técnica como binarios nativos del sistema. Al ejecutar comandos mediante PowerShell o la terminal de Windows, el ataque no pasa por el gestor de descargas del navegador, dejando desarmados a los antivirus locales que confían en las herramientas de fábrica del propio fabricante.
La nueva defensa supervisa el portapapeles cuando el usuario navega con el modo de seguridad avanzado activado. Si el sistema detecta que la persona copió una instrucción potencialmente destructiva de una página dudosa, limpia los datos personales del texto, contrasta el fragmento con los servidores de navegación segura y despliega una alerta roja inmediata antes de que el usuario pegue el código en su terminal.
Activación del escudo avanzado en el perfil de usuario
El modo de seguridad estándar permanece activo por defecto en todas las instalaciones del navegador, pero esta barrera contra ataques avanzados requiere confirmación manual.
Para encenderla, basta con abrir el menú de tres puntos en la esquina superior del programa, ingresar a la sección de privacidad y seguridad, entrar en la pestaña de navegación segura y marcar la casilla de protección mejorada. La configuración se sincroniza automáticamente con todos los dispositivos vinculados a la misma cuenta de Google, tanto computadoras de escritorio como teléfonos móviles.
Queda pendiente verificar si las redes de distribución de código malicioso logran diseñar variantes de texto ofuscado que evadan la lectura sintáctica de los modelos remotos sin activar las alertas del portapapeles.
Fuente: Google Security Blog
Descubre más desde Tecnología Geek
Suscríbete y recibe las últimas entradas en tu correo electrónico.
