El malware modular TELEPUZ se propaga mediante ataques ClickFix, roba información y ejecuta comandos, mostrando un desarrollo activo y técnicas avanzadas de evasión.
TELEPUZ es un nuevo malware modular que se ha estado propagando desde abril de 2026 a través de sitios web infectados con señuelos ClickFix, según investigadores de Elastic Security Labs. Este malware roba datos sensibles y ejecuta comandos remotos, representando una amenaza creciente para usuarios y sistemas.
Por qué importa: TELEPUZ utiliza técnicas avanzadas de ingeniería social y evasión para infectar sistemas, lo que indica un desarrollo activo y un posible modelo de malware como servicio (MaaS).
Lo esencial
TELEPUZ se distribuye mediante ataques ClickFix que engañan a usuarios para ejecutar comandos maliciosos.
El malware descarga un payload basado en Vidar Stealer para robar datos y lanzar cargas adicionales.
Incorpora técnicas de ofuscación y comprobaciones anti-VM y geolocalización para evitar detección.
Imagen de referencia: The Hacker News.
Distribución vía ClickFix y pastejacking
ClickFix es una técnica de ingeniería social que manipula el portapapeles del usuario para que pegue y ejecute comandos maliciosos disfrazados como soluciones a errores falsos del navegador o actualizaciones. TELEPUZ aprovecha esta cadena para ejecutar scripts PowerShell que descargan y ejecutan su carga útil principal desde un dominio remoto.
Arquitectura modular y funcionalidades de TELEPUZ
Escrito en C, TELEPUZ es ligero y modular, lo que facilita su actualización y expansión. El malware utiliza un stager que lanza la DLL principal mediante rundll32.exe. Su código incluye técnicas como instrucciones basura, cifrado de cadenas y llamadas indirectas para dificultar el análisis.
Medidas de evasión y geolocalización
TELEPUZ realiza múltiples verificaciones para evitar entornos virtualizados o de análisis, como comprobar la cantidad de CPUs, memoria y espacio en disco. Además, bloquea la ejecución en países de la Comunidad de Estados Independientes (CEI) y en sistemas con nombres comunes de sandboxes o investigadores de malware.
Implicaciones y modelo de negocio
El volumen constante de muestras enviadas a VirusTotal sugiere que TELEPUZ podría estar disponible como malware como servicio (MaaS). Esto facilitaría su expansión y uso por parte de múltiples actores maliciosos, aumentando el riesgo para usuarios y organizaciones.
Preguntas frecuentes sobre TELEPUZ
¿Qué es ClickFix y cómo se relaciona con TELEPUZ?
ClickFix es una técnica de ingeniería social que engaña a usuarios para ejecutar comandos maliciosos desde el portapapeles. TELEPUZ se propaga usando esta técnica para infectar sistemas.
¿Qué tipo de datos roba TELEPUZ?
TELEPUZ utiliza un payload basado en Vidar Stealer, conocido por extraer información sensible de los sistemas infectados, aunque la fuente no detalla específicamente qué datos.
