Según reporta SecurityWeek, atacantes están aprovechando una vulnerabilidad en Siemens Software Center para distribuir malware ClickFix. La campaña utiliza una copia genuina y firmada digitalmente del software legítimo de Siemens, paired con librerías dinámicas (DLLs) maliciosas para infectar computadoras Windows.
El vector de ataque emplea lures de ClickFix, engañando a usuarios para que ejecuten el software comprometido. Al utilizar un binario firmado de Siemens, los atacantes buscan evadir mecanismos de seguridad y aumentar la confianza del usuario, aprovechando la reputación de la empresa alemana para legitimar la infección.
SecurityWeek. (2026, octubre 19). Siemens Software Center Vulnerability Exploited in ClickFix Malware Attacks. https://www.securityweek.com/siemens-software-center-vulnerability-exploited-in-clickfix-malware-attacks/
Ver fuente original →Esta técnica de "living off the land" combinada con binarios legítimos firmados representa una amenaza creciente en LATAM, donde la confianza en software corporativo es elevada. Los equipos de seguridad deben monitorear comportamientos anómalos de aplicaciones confiables y mantener actualizados los parches de Siemens, ya que esta estrategia de dual inyección de código es difícil de detectar con herramientas tradicionales.