Hackers engañan a usuarios con versión falsa de ChatGPT

Hackers engañan a usuarios con versión falsa de ChatGPT

Un grupo de ciberdelincuentes desarrolló una campaña de malware que utiliza una herramienta legítima de OpenAI para engañar a sus víctimas y tomar control remoto de sus computadoras, incluidas la cámara y el micrófono. La firma de ciberseguridad Huntress detectó la operación y logró que se diera de baja, pero dos días después surgió una réplica con el mismo método.

Cómo funciona la estafa

El engaño se apoya en Custom GPT, una función de ChatGPT que permite configurar una versión personalizada del asistente con instrucciones, archivos y capacidades propias. El GPT fue programado para responder siempre con el mismo mensaje, indicando una supuesta “disponibilidad limitada en el dominio principal” y redirigiendo a un “dominio de respaldo”. Este enlace alternativo lleva a un sitio construido con Google Sites, un servicio gratuito y legítimo.

Al ingresar a esta página, se revela el verdadero propósito de la operación: aparece un falso control de verificación tipo CAPTCHA de Cloudflare que solicita al visitante copiar y pegar un fragmento de código en el programa “Ejecutar” de Windows. Esta secuencia corresponde a la técnica conocida como ClickFix, que consiste en presentar a la víctima un problema ficticio junto con una solución inmediata para inducirla a ejecutar comandos maliciosos por sí misma.

Peligros del malware

La ejecución de ese código descarga e instala un troyano de acceso remoto (RAT) que Huntress identificó bajo el nombre “@input”. Este programa malicioso da a los atacantes la posibilidad de ver la pantalla de la víctima y operar el dispositivo de forma remota, además de activar la cámara web, el micrófono y el audio del sistema para vigilar y escuchar sin que el usuario lo perciba.

El malware también permite rastrear el contenido de archivos y documentos almacenados en el equipo en busca de información valiosa. Antes de eso, realiza un reconocimiento inicial del sistema: verifica qué software de seguridad está instalado, qué programas se encuentran en ejecución y cómo está conectado el dispositivo a la red.

Respuesta de OpenAI

Según Huntress, la campaña afectó a “decenas” de usuarios y que su equipo de operaciones de seguridad respondió a al menos 40 incidentes vinculados al dominio específico de Google Sites utilizado en este ataque. Tras ser contactada por los investigadores, OpenAI dio de baja el GPT personalizado “Plus 5.6” el 25 de septiembre. Sin embargo, dos días más tarde apareció un nuevo GPT con características similares, lo que indica que la operación continúa activa pese a las medidas tomadas.

Conclusión

Esta operación demuestra la amenaza que representan las herramientas de inteligencia artificial en manos de ciberdelincuentes. Los usuarios deben mantenerse alertas y no hacer clic en enlaces sospechosos, especialmente si provienen de sitios web que parecen legítimos pero que no son oficiales. Además, es crucial mantener software de seguridad actualizado y estar atentos a cambios inesperados en el funcionamiento de los sistemas.

Qué puedes hacer

1. No hagas clic en enlaces desconocidos: Si recibes un mensaje de texto o correo electrónico con un enlace, verifica la dirección web antes de acceder a ella. 2. Actualiza tu software de seguridad: Mantén actualizados tu antivirus y otros programas de seguridad para protegerte contra amenazas emergentes. 3. Sospecha de cambios inesperados: Si notas que tu dispositivo se comporta de manera atípica, como si estuviera corriendo programas en segundo plano, investiga inmediatamente.

Con información de infobae.