Clickfix on Dust115 // SkullFox Digital Archivehttps://fennek.org/tags/clickfix/Recent content in Clickfix on Dust115 // SkullFox Digital ArchiveHugoenThu, 05 Nov 2026 01:00:00 -0300Pega esto para probar que eres humano: anatomía de un ClickFix activohttps://fennek.org/posts/clickfix-cloudflare-falso/Thu, 05 Nov 2026 01:00:00 -0300https://fennek.org/posts/clickfix-cloudflare-falso/Un anuncio, un navegador que no deja salir de pantalla completa y un captcha que pide pegar un comando. Desarmé la cadena completa sin ejecutar nada: IP en decimal, PowerShell escrito con un diccionario de 16 palabras, un Cloudflare falso en WPF, AES, shellcode, XTEA y un PE que se carga en memoria. El C2 cambia de dominio cada pocos días y casi ningún antivirus lo ve.