Una campaña de malware Yoba usa falsas apps de ChatGPT y Claude con instaladores firmados por OpenAI y Anthropic
Hecho Qué ha ocurrido
Según Check Point Research, atacantes distribuyen malware con falsas aplicaciones de escritorio de ChatGPT y Claude, a través de repositorios falsos de GitHub y sitios web de envenenamiento de SEO. Los paquetes incluyen un Setup.exe firmado por OpenAI o Anthropic junto a una DLL maliciosa que se carga por carga lateral. La carga útil observada fue el minero XMRig, aunque el cargador puede descargar otros ejecutables o scripts de PowerShell.
Resumen generado mediante IA a partir de Computerworld España. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra que una firma digital válida no garantiza que todo el paquete sea de confianza, y que las herramientas de IA falsas pueden llegar a los equipos de desarrollo de una empresa.
- Quién se ve afectado
- Equipos de desarrollo y personal que instala herramientas de IA en estaciones de trabajo Windows, y equipos de seguridad (SOC y CISO).
- Qué puede cambiar
- Las políticas de control de aplicaciones tendrían que mirar también la carga de DLL, el comportamiento de ejecución y el origen de los paquetes, no solo la firma del ejecutable.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si aparecen nuevas oleadas con otras familias de malware, como advierte Check Point, y si OpenAI o Anthropic responden a la campaña. Conviene vigilar también el uso de GitHub, Catbox y DNS-over-HTTPS como canales de comunicación.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 30 días los privilegios permanentes de administrador local en las estaciones de desarrollo y ampliar la detección a la carga de DLL y a las tareas programadas sospechosas.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Computerworld España. La referencia es siempre el artículo original.
Ver fuente original ↗LLMagentes Check Point ResearchOpenAIAnthropicGoogleSecurity Brigade ChatGPT Check Point Claude malware Yoba
Forma parte de la historia Malware Yoba se hace pasar por instaladores de ChatGPT y Claude (2 noticias, estado: alto impacto).
Relacionadas
Una campaña de malware Yoba suplanta instaladores de ChatGPT y Claude para infectar equipos
Una campaña de malware llamada Yoba suplanta el software de instalación de herramientas de IA conocidas, como ChatGPT y Claude, para infectar equipos de…
Por qué importaLos equipos que descargan herramientas de IA desde fuentes no oficiales pueden convertirse en vía de entrada para malware dentro de la empresa.
Campaña de malware usa un GPT falso dentro del dominio de ChatGPT para instalar un troyano
Huntress detectó una campaña que usa anuncios de Google y un GPT personalizado llamado 'Plus 5.6' alojado en chatgpt.com para redirigir a usuarios a una página…
Por qué importaDemuestra que los atacantes pueden aprovechar la confianza en dominios legítimos y plataformas de IA para sortear defensas tradicionales basadas en…
Cuentas de ChatGPT y Claude, blanco de secuestro de sesión mediante infostealers
Un informe de amenazas de Anthropic advierte que ciberdelincuentes usan malware infostealer (Vidar, RedLine, StealC, Atomic Stealer) para robar cookies de…
Por qué importaEl robo de sesiones evita las protecciones habituales como contraseñas fuertes o autenticación en dos pasos, lo que obliga a repensar las políticas…
Hackers usan un GPT personalizado falso alojado en chatgpt.com para instalar malware de control remoto
Huntress detectó una campaña que usa un Custom GPT llamado 'Plus 5.6', alojado en el dominio oficial chatgpt.com, para redirigir a víctimas a un sitio falso…
Por qué importaEl uso de dominios oficiales legítimos para alojar contenido malicioso reduce la capacidad de detección de usuarios y filtros de seguridad…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.