| 2026/10/28 - 13:49

28 de octubre de 2026.- Una campaña de ciberdelincuencia utiliza supuestos instaladores de ChatGPT y Claude para distribuir un programa malicioso capaz de ejecutar ataques en los equipos de los usuarios. La amenaza, identificada como Yoba, fue documentada por Check Point Research, división de inteligencia de amenazas de Check Point Software Technologies.

De acuerdo con la investigación, los atacantes crean repositorios y páginas falsas en GitHub que imitan herramientas de inteligencia artificial, entre ellas ChatGPT-5.6 y Claude Opus. Para atraer a posibles víctimas, posicionan estos sitios en los resultados de búsqueda mediante técnicas conocidas como envenenamiento SEO.

El riesgo comienza cuando los usuarios descargan archivos que aparentan ser legítimos, pero contienen componentes maliciosos. Los especialistas aclararon que los sistemas de OpenAI y Anthropic no fueron comprometidos; los delincuentes utilizan instaladores falsificados para introducir el malware en los dispositivos.

Una de las técnicas empleadas es el DLL sideloading, que permite cargar bibliotecas maliciosas mediante programas aparentemente legítimos y facilitar la ejecución de código no autorizado.

Yoba puede descargar otros componentes maliciosos

El análisis de Check Point Research señala que Yoba incorpora mecanismos para identificar características del equipo infectado, como el idioma regional y los privilegios de administrador, con el propósito de dificultar su detección durante los análisis de seguridad.

Además, puede mantenerse activo mediante tareas programadas y esperar instrucciones para descargar módulos adicionales. Para comunicarse con su infraestructura, recurre a servicios web legítimos y obtiene información a partir de la imagen de perfil de un canal de Telegram. Posteriormente, utiliza registros TXT cifrados para recuperar datos y descarga la carga maliciosa final desde plataformas públicas de almacenamiento, como Catbox.

Los investigadores advierten que el componente conocido como YobaLoader puede ejecutar archivos y scripts de PowerShell, lo que abre la posibilidad de desplegar distintas cargas maliciosas y realizar nuevas acciones en el equipo comprometido.

Ante esta amenaza, recomiendan descargar ChatGPT y Claude únicamente desde los canales oficiales de sus desarrolladores, limitar los permisos de administrador a quienes realmente los necesiten y utilizar herramientas de seguridad capaces de detectar comunicaciones sospechosas durante las distintas etapas de un ataque.

Con información de UNOTV