Check Point alerta de apps falsas de ChatGPT y Claude en GitHub que instalan malware minero
Hecho Qué ha ocurrido
Check Point Research detectó aplicaciones falsas de ChatGPT y Claude alojadas en GitHub, con nombres como GPT-5.6 Sol o Claude Opus. En lugar de dar acceso a los asistentes, instalan el malware Yoba, que despliega el minero XMRig para generar Monero. Los atacantes posicionaron sus páginas en Google mediante envenenamiento de SEO.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra que los buscadores y los repositorios de código pueden servir software malicioso con apariencia de herramientas de IA populares. Las empresas deben controlar qué instalan sus empleados.
- Quién se ve afectado
- Usuarios particulares y empresas cuyos empleados descargan clientes de IA desde fuentes no oficiales.
- Qué puede cambiar
- Las políticas de descarga de software deberían incluir verificar editor y fuente antes de instalar cualquier asistente de IA.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Respuesta de Google frente al envenenamiento de SEO y de GitHub ante repositorios falsos, así como nuevas campañas que imiten otros modelos.
Recomendación Qué debería hacer una empresa
Restringir la instalación de clientes de IA a fuentes oficiales y auditar en los próximos 30 días los equipos con software de IA no autorizado.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗LLM Check Point ResearchGitHubGoogleOpenAIAnthropic ChatGPT Check Point Claude GitHub malware
Relacionadas
Una campaña de malware Yoba usa falsas apps de ChatGPT y Claude con instaladores firmados por OpenAI y Anthropic
Según Check Point Research, atacantes distribuyen malware con falsas aplicaciones de escritorio de ChatGPT y Claude, a través de repositorios falsos de GitHub…
Por qué importaMuestra que una firma digital válida no garantiza que todo el paquete sea de confianza, y que las herramientas de IA falsas pueden llegar a los…
Una campaña de malware Yoba suplanta instaladores de ChatGPT y Claude para infectar equipos
Una campaña de malware llamada Yoba suplanta el software de instalación de herramientas de IA conocidas, como ChatGPT y Claude, para infectar equipos de…
Por qué importaLos equipos que descargan herramientas de IA desde fuentes no oficiales pueden convertirse en vía de entrada para malware dentro de la empresa.
Hackers usan un GPT personalizado falso alojado en chatgpt.com para instalar malware de control remoto
Huntress detectó una campaña que usa un Custom GPT llamado 'Plus 5.6', alojado en el dominio oficial chatgpt.com, para redirigir a víctimas a un sitio falso…
Por qué importaEl uso de dominios oficiales legítimos para alojar contenido malicioso reduce la capacidad de detección de usuarios y filtros de seguridad…
Campaña de malware usa un GPT falso dentro del dominio de ChatGPT para instalar un troyano
Huntress detectó una campaña que usa anuncios de Google y un GPT personalizado llamado 'Plus 5.6' alojado en chatgpt.com para redirigir a usuarios a una página…
Por qué importaDemuestra que los atacantes pueden aprovechar la confianza en dominios legítimos y plataformas de IA para sortear defensas tradicionales basadas en…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.