Desde hace al menos dos meses, un grupo de ciberdelincuentes sin identificar distribuye clientes falsos de ChatGPT y Claude que, en apariencia, prometen acceso a estos asistentes de inteligencia artificial. Sin embargo, lo que realmente instalan en las computadoras de las víctimas es un programa de minería de criptomonedas. El hallazgo fue reportado por Check Point Research (CPR), firma de ciberseguridad que detectó aplicaciones falsas con nombres como GPT-5.6 Sol, GPT-6 Astra y Claude Opus alojadas en GitHub.
A diferencia de campañas similares anteriores, los responsables no recurrieron a métodos habituales para simular legitimidad, como inflar de manera artificial el número de descargas, usar bots para sumar estrellas o publicar comentarios falsos en repositorios. En su lugar, adoptaron otra estrategia para captar víctimas: posicionar sus páginas en los primeros resultados de Google mediante envenenamiento de SEO.
Cómo logran aparecer primero en Google
El envenenamiento de SEO (Search Engine Optimization) consiste en comprar cientos o miles de artículos, publicaciones de blog y contenidos en redes sociales en la dark web, para luego difundirlos masivamente en internet. Cada publicación incluye un enlace a la página de GitHub que los atacantes quieren promocionar, lo que genera una señal artificial de popularidad y relevancia frente al algoritmo de Google.
“La técnica de comprar cientos o miles de artículos y difundirlos masivamente es la base del envenenamiento SEO”, señala el reporte de CPR.
Como resultado, el buscador posiciona esas páginas entre los primeros resultados para determinadas palabras clave, sin saber que está facilitando el acceso de las víctimas a contenido malicioso. Los atacantes también crearon sitios adicionales en GitHub para describir las supuestas aplicaciones, con enlaces directos a los archivos de instalación.
Esta técnica existía antes de la inteligencia artificial generativa, pero ahora resulta más sencilla de ejecutar: las mismas herramientas de IA permiten generar grandes cantidades de artículos de baja calidad a un costo mínimo. Google trabaja para identificar y etiquetar este tipo de contenido como spam, aunque el proceso continúa en desarrollo.
El malware que se oculta tras las apps falsas
Quienes descargan estos instaladores no obtienen un cliente independiente de IA, sino un programa malicioso bautizado Yoba. Una vez ejecutado, el malware se asegura persistencia en el sistema al crear un mecanismo que lo vuelve a activar automáticamente cada vez que la computadora se reinicia, presentándose como un software legítimo de Windows.
Yoba también verifica que el equipo infectado no se encuentre en un entorno de análisis (sandbox) ni pertenezca a un país “amigo”.
“El programa puede retrasar deliberadamente su ejecución hasta dos semanas para complicar su estudio por parte de investigadores”, explica el informe de CPR.
Revisa la configuración del teclado para evitar infectar sistemas de Rusia, Bielorrusia, Kazajistán y Uzbekistán. CPR no identificó el origen geográfico de los atacantes, aunque este patrón de exclusión podría ofrecer una pista relevante.
El objetivo final, minar criptomonedas
Tras instalarse, el malware contacta a un servidor de comando y control para descargar la carga final. Aunque esta infraestructura puede emplearse para distribuir prácticamente cualquier tipo de amenaza, desde robo de información hasta ransomware, CPR confirmó que en esta campaña se utiliza para desplegar XMRig, un programa de código abierto diseñado para minar la criptomoneda Monero.
XMRig es una herramienta legítima en sí, pero resulta especialmente atractivo para los ciberdelincuentes porque Monero fue diseñada con un enfoque de privacidad dificulta su rastreo en la cadena de bloques, a diferencia de Bitcoin o Ethereum. El proceso de minería demanda demanda un uso intensivo de capacidad de cómputo, electricidad y conexión permanente a internet.
“Los atacantes logran generar criptomonedas de forma gratuita”, destaca el análisis de CPR.
Las víctimas asumen costos el consumo energético adicional y el desgaste de sus equipos.
Consejos para evitar ser víctima de estos ataques
Es importante seguir estas recomendaciones al momento de incorporar un nuevo asistente o modelo de inteligencia artificial en el dispositivo.
- Verificar la identidad del desarrollador: aplicaciones o archivos maliciosos copian logotipos de servicios como ChatGPT, Gemini o Claude. Antes de ejecutar la descarga, comprobar que el nombre del desarrollador corresponda exactamente sin variaciones ortográficas a la empresa creadora (OpenAI, Google LLC o Anthropic).
- Auditar los permisos solicitados: un modelo de lenguaje o generador de imágenes no requiere privilegios de sistema avanzados. Si una supuesta aplicación de IA solicita acceso a la lista de contactos (en los teléfonos), administrador de dispositivos o permisos de Accesibilidad, cancelar la instalación inmediata.
- Bloquear la instalación mediante sideloading con archivos APK de repositorios web de terceros, foros o enlaces promocionados en redes sociales evaden los filtros de seguridad nativos del sistema operativo. Obtener software restringirse a tiendas oficiales Google Play Store
- Revisar el historial de publicación y métricas: aplicaciones maliciosas suelen tener fechas de lanzamiento recientes y bajo volumen. Una herramienta legítima de IA global mostrará decenas de millones
Fuente: Infobae